Content Security Policy בלי לשבור את האתר: מתחילים ב-Report-Only
CSP היא כותרת HTTP שאומרת לדפדפן מאילו מקורות מותר לטעון סקריפטים, סגנונות ותמונות. הגדרה נכונה מנטרלת רוב ההזרקות; הגדרה פזיזה משביתה את הא…
מערכת BestSites
פיתוח ותוכנה
שפות, כלים, תשתיות ושיטות עבודה: מה כדאי לאמץ, מה עדיין לא בשל, ואיך בודקים לפני שמחליטים.
2 מאמרים
כלי פיתוח חדשים יוצאים כל שבוע. המדור הזה מתמקד במה שאפשר לבדוק ולמדוד: מה הכלי פותר, מה הוא דורש, ואיפה הוא נשבר.
קוד שנכתב עם AI: מה בודקים לפני שמעלים אותו לאתר
כלי AI כותבים קוד שעובד בהדגמה ומתפספס בפרטים שלא רואים: קלט שלא סונן, שאילתה שלא הוכנה מראש, תלות שלא קיימת. הבעיה אינה שהקוד גרוע, אלא שהו…
מערכת BestSites