Найти в Дзене
1 день назад

Официальный инструмент (навык) для ИИ-агентов разработчика (coding agents), предназначенный для проведения многоэтапного автоматического

https://github.com/cloudflare/security-audit-skill Официальный инструмент (навык) для ИИ-агентов разработчика (coding agents), предназначенный для проведения многоэтапного автоматического аудита безопасности исходного кода. Именно этот проект лег в основу внутренней системы Cloudflare по поиску уязвимостей в масштабах всей компании. - Разведка (Reconnaissance): ИИ составляет карту архитектуры приложения, определяет границы доверия и поверхности для потенциальных атак. - Поиск на основе покрытия (Coverage-led hunting): изолированные ИИ-агенты («охотники») ищут пробелы в безопасности, фиксируя каждый шаг...

2 дня назад

Подробности эксплуатации пока не раскрывают

https://habr.com/ru/news/1100814/ Подробности эксплуатации пока не раскрывают. Но эксплуатация через стикеры не выглядит таким уж невозможных событием. p.s. Там команда тг все грозится html сообщения реализовать. И тут я более чем уверен - дыр будет гора и ложечка сверху. Получим xss внутри мессенджера...

3 дня назад

Инструмент для сокращения URL-адресов, предназначенный для размещения на собственном сервере (self-hosted

https://github.com/shlinkio/shlink Инструмент для сокращения URL-адресов, предназначенный для размещения на собственном сервере (self-hosted). Он написан на PHP и позволяет создавать и использовать короткие ссылки под вашим собственным доменным именем. - Управление через API и CLI: предоставляет REST API для интеграции и консольный интерфейс для администрирования. - Официальный веб-интерфейс: разработчики предлагают готовое веб-приложение (app.shlink.io) или возможность развернуть панель управления у себя...

4 дня назад

И дядя Боб туда же

https://github.com/unclebob/ub-mode И дядя Боб туда же. Расширение (скилл) для ИИ-ассистентов (таких как Grok, Claude, Cursor), которое заставляет нейросеть строго следовать дисциплинированным принципам веб-разработки и проектирования программного обеспечения при написании кода. Проект создан известным в ИТ-сообществе Робертом Мартином (Дядей Бобом / Uncle Bob). - Сначала заставь это работать — упор на фундаментальное мышление, разработку через тестирование (TDD) и правильное моделирование предметной области...

5 дней назад

Пакет для красивого вывода ошибок в php cli приложениях

https://github.com/nunomaduro/collision Пакет для красивого вывода ошибок в php cli приложениях. - Интеграция с Laravel: Пакет по умолчанию встроен в Laravel — один из самых популярных PHP-фреймворков в мире. - База на Whoops: Разработан поверх известного обработчика ошибок Whoops. - Универсальность:...

Если нравится — подпишитесь
Так вы не пропустите новые публикации этого канала
Покупайте СтеллыИ дарите их за контент