https://github.com/cloudflare/security-audit-skill Официальный инструмент (навык) для ИИ-агентов разработчика (coding agents), предназначенный для проведения многоэтапного автоматического аудита безопасности исходного кода. Именно этот проект лег в основу внутренней системы Cloudflare по поиску уязвимостей в масштабах всей компании. - Разведка (Reconnaissance): ИИ составляет карту архитектуры приложения, определяет границы доверия и поверхности для потенциальных атак. - Поиск на основе покрытия (Coverage-led hunting): изолированные ИИ-агенты («охотники») ищут пробелы в безопасности, фиксируя каждый шаг...
Древний Вебмастер (Зеркало)
Подробности эксплуатации пока не раскрывают
https://habr.com/ru/news/1100814/ Подробности эксплуатации пока не раскрывают. Но эксплуатация через стикеры не выглядит таким уж невозможных событием. p.s. Там команда тг все грозится html сообщения реализовать. И тут я более чем уверен - дыр будет гора и ложечка сверху. Получим xss внутри мессенджера...
Инструмент для сокращения URL-адресов, предназначенный для размещения на собственном сервере (self-hosted
https://github.com/shlinkio/shlink Инструмент для сокращения URL-адресов, предназначенный для размещения на собственном сервере (self-hosted). Он написан на PHP и позволяет создавать и использовать короткие ссылки под вашим собственным доменным именем. - Управление через API и CLI: предоставляет REST API для интеграции и консольный интерфейс для администрирования. - Официальный веб-интерфейс: разработчики предлагают готовое веб-приложение (app.shlink.io) или возможность развернуть панель управления у себя...
И дядя Боб туда же
https://github.com/unclebob/ub-mode И дядя Боб туда же. Расширение (скилл) для ИИ-ассистентов (таких как Grok, Claude, Cursor), которое заставляет нейросеть строго следовать дисциплинированным принципам веб-разработки и проектирования программного обеспечения при написании кода. Проект создан известным в ИТ-сообществе Робертом Мартином (Дядей Бобом / Uncle Bob). - Сначала заставь это работать — упор на фундаментальное мышление, разработку через тестирование (TDD) и правильное моделирование предметной области...
Пакет для красивого вывода ошибок в php cli приложениях
https://github.com/nunomaduro/collision Пакет для красивого вывода ошибок в php cli приложениях. - Интеграция с Laravel: Пакет по умолчанию встроен в Laravel — один из самых популярных PHP-фреймворков в мире. - База на Whoops: Разработан поверх известного обработчика ошибок Whoops. - Универсальность:...
Популярный плагин и системный промпт для ИИ-агентов (таких как Claude Code, Cursor, GitHub Copilot и др.), который заставляет искусственный
https://ponytail.dev/ Популярный плагин и системный промпт для ИИ-агентов (таких как Claude Code, Cursor, GitHub Copilot и др.), который заставляет искусственный интеллект работать по принципу «самого ленивого старшего разработчика в комнате». Его главная философия: «Лучший код — это тот, который вы никогда не писали». - Принцип YAGNI и переиспользование: Вместо написания сотен строк нового кода или установки лишних библиотек, Ponytail заставляет ИИ сначала искать встроенные возможности платформы (браузера) или уже имеющиеся компоненты в проекте. - Экономия ресурсов: Позволяет сократить объем генерируемого кода (до -53%), снизить затраты на токены (-45%) и ускорить выполнение задач (-41%)...
