چهار سال پیش این مخزن را معرفی کرده بودم.
به خاطر موقعیتی که در شرکت داشتم مجبور بودم روی WAF های مختلف تحقیق انجام دهم و گذرم مجدد به آن خورد.
اگر در بخش امنیت فعال هستید (چه Red یا Blue)، عمیق شدن از اینکه WAF چگونه کار می کند، مفید است.

https://github.com/0xInfection/Awesome-WAF

@DevTwitter | <Vahid Nameni/>

‏آقا من یه بش اسکریپت نوشتم واسه خوشگلتر کردن و خواناتر کردن خروجی ifconfig. من معمولن از این کامند چیزی جز اینترفیس و ip نمیخوام پس اومدم با sed ها و cut های پی در پی اینا رو از توش درآوردم.
https://github.com/erfan-rfmhr/awesome-bash-noscripts

@DevTwitter | <Erfan/>

این لایبرری llamafile توی این چند روزه خیلی تو بورس اومده. کارش اینه که مدلهای LLM را تبدیل میکنه به یه فایل قابل اجرا. خیلی خیلی هم سریع است. توی ویدویو زیر خلاصه گفتم چطوری اجراش کنید.
https://github.com/Mozilla-Ocho/llamafile

@DevTwitter | <Mehdi Allahyari/>

چند روز گذشته بهشت گمشده من بود، مثل سرزمین موعود، دوپينگ، قدرت خالص، زیبایی.

عنوان گویای همه چی هست، لیست ابزارهای اپن سورس، Self-Hosted

https://github.com/awesome-selfhosted/awesome-selfhosted

@DevTwitter | <Sabber/>

وضعیت مرورگرهای وب در حال حاضر...

عملاً به غیر از فایرفاکس و سافاری اکثر مرورگرها از یک انجین و موتور رندر یکسان استفاده می‌کنند و تنها در پوسته و رابط کاربری تفاوت‌هایی دارند

@DevTwitter | <Alireza Shirazi/>

موزیلا از تمام توسعه دهنده های add-on های فایرفاکس خواسته بود که desktop extensions هاشون را با موبایل سازگار کنند
امروز به لطف توسعه دهنده ها به بیشتر از ۴۵۰ Android extensions برای فایرفاکس اندروید در لینک زیر میتوانید دسترسی داشته باشید
addons.mozilla.org/android‎

@DevTwitter | <MehrdadLinux/>

#کوته_نیوز

از امروز صبح دوباره پروتکل HTTP/3 بسته شد. :))

@DevTwitter

وب‌سایتی وجود داره به نام http://theresanaiforthat.com که هم معتبره هم مثل بانک ابزارهای AI میمونه.
درباره هر موضوعی سرچ کنید منابع مبتنی بر AI رو بهتون معرفی می‌کنه.

ابزارهای powerpoint

@DevTwitter | <Sabber/>

اگر میخواید یه دستیار هوش مصنوعی هنگام نوشتن کد داشته باشید، این اکستنشن میتونه کمکتون کنه.
شبیه به کوپایلت عمل میکنه ولی این رایگانه.

https://codeium.com/

@DevTwitter | <Taha/>

#کدبوک

این کتاب شامل مباحثی چون:
مفاهیم پایه‌ای طراحی سیستم‌های توزیع‌شده مانند مدیریت حالت، تحمل‌پذیری در برابر خطا و قابلیت اطمینان
نحوه استفاده از زیرساخت‌های نوین مانند ابر و کانتینر برای ساخت سیستم‌های توزیع‌شده
معماری و طراحی میکروسرویس‌ها
سیستم‌های توزیع‌شده داده‌ای و پردازش داده‌های بزرگ مقیاس
سیستم‌های یادگیری ماشین توزیع‌شده
سیستم‌های پیام‌رسانی و جریان داده توزیع‌شده

* فایل PDF این کتاب رو میتونید از کانال DevBooks که لینکش توی بیو هست دانلود کنید.

@DevTwitter

لیست یکسری از ابزارهایی که برای پیدا کردن آسیب پذیری ها ممکنه بکارتون بیاد:
(اون هایی که از ابزاهای InternalRecon استفاده کرده نیازه که خروجی ابزار، فیلتر و تحلیل بشه؛ جواب مستقیم نیست)

@DevTwitter | <Maryam/>

یکم راجع به امنیت سمت client بخونین که زرتی نتیجه api رو نذارید وسط کد یا input هارو بیمه ابلفضل نکنین

دو تا مقاله به درد بخور:
https://medium.com/readytowork-org/frontend-security-best-practices-safeguarding-our-web-applications-5449de2800e1
https://systemweakness.com/securing-the-frontend-a-practical-guide-for-developers-fd3b52029b6e

@DevTwitter | <Jam/>

اینجا براتون مثال‌هایی در مورد پرامپت خوب نوشتن گذاشتم، و هرچندوقت یکبار متنی بهش اضافه میکنم
اگه آشناییتون با پرامپت‌نویسی کم هست میتونه براتون مفید باشه

https://rahdigital.ir/learn-prompt-engineering/

@DevTwitter | <Soroush Ahmadi/>

چون جایی هستم که پینگ میره و میاد، مدام چشمم به پینگ تایمه رو ترمینال
یه بش ساده نوشتم که گرافیکی باشه و قابل فهم تر باشه. شاید به درد کسی بخوره

https://gist.github.com/seqrity/92770ae80c568378149188814bb12c85

@DevTwitter | <Babak/>

مخزن زیر یکی از مخزن‌های پرطرفدار در مورد devops و devsecops است که سوال و جواب های مختلفی در بخش های مختلف از امنیت گرفته تا Chaos Engineering که به DevOps مربوط می‌شود را گرد‌اوری کرده است.
https://github.com/bregman-arie/devops-exercises

@DevTwitter | <Vahid Nameni/>

برای پیاده‌سازی Secure Software Development Lifecycle، در نظر گرفتن عمر نرم‌افزاری جزو اصول اولیه است.
معمولا هم در Production کلی نرم‌افزار است و پیگیری EOL همه آن‌ها سخت. با استفاده از سایت زیر می‌توان، End of Life تقریبا بیشتر نرم‌افزارها را یکجا دید.

https://endoflife.date/

@DevTwitter | <Vahid Nameni/>

#کوته_نیوز

گلرنگ شورش رو در آورده و داره همه‌ی استارتاپ‌ها رو میخره (روشون سرمایه گذاری میکنه)
امروز فردا میاد چنل و من و دو تا کلیه هام رو هم میخره و میبره.
حواستون باشه

@DevTwitter

اگه دوست دارید به صورت پروژه محور یک زبان برنامه‌نویسی رو یاد بگیرید این ریپو با ۱۳۱ هزار ستاره تو گیت‌هاب نجاتتون می‌ده و لیست خیلی خوبی از آموزش‌های پروژه محور داره:

https://github.com/practical-tutorials/project-based-learning

@DevTwitter | <Mostafa Alahyari/>