איך אתר עובד עם מסד נתונים - PHP ו-SQL
איך אתר בנוי ב-PHP מדבר בפועל עם מסד נתונים SQL - מטופס ועד תשובה, ולמה קלט משתמש שלא מטופל נכון הוא נקודת הכשל הכי נפוצה ומסוכנת בתהליך הזה.
Blog¶
איך הופכים לבודק חדירות בישראל - מדריך מעשי לשוק המקומי
איך הופכים לבודק חדירות בישראל בפועל - מה שוק העבודה המקומי מחפש, מה באמת התפקיד של היחידות הצבאיות, ואיך נראית דרך ריאלית להיכנס לתחום בארץ.
מבוא ל-ROP - Return Oriented Programming, מוסבר בפשטות
מבוא ל-ROP - Return Oriented Programming, הטכניקה שמאפשרת לתוקפים לעקוף הגנות מודרניות כמו NX בלי להריץ קוד חדש בזיכרון כלל, מוסבר בצורה פשוטה וברורה.
מה זה Mass Assignment, ואיך שדה אחד נוסף הופך אתכם למנהלי מערכת
מה זה Mass Assignment, איך שדה בודד כמו isAdmin בבקשת JSON יכול להפוך אתכם למנהלי מערכת בלי הרשאה, ולמה זו אחת הטעויות הנפוצות ביותר בפריימוורקים מודרניים.
מה זה Preprocessor בשפת C - השלב שרץ לפני שהקומפיילר בכלל מתחיל
מה זה ה-Preprocessor בשפת C, איך פקודות כמו include ו-define עובדות בפועל, למה header guards מונעים באגים מטורפים, ומה המלכודות הנפוצות של מאקרו.
מה זה WAF ואיך הוא עובד - ההגנה שכל אתר גדול משתמש בה
מה זה WAF - חומת אש לאפליקציות ווב - איך היא עובדת, מה היא מצליחה לחסום ומה לא, ולמה חוקרי אבטחה לא מפחדים ממנה אלא לומדים לעקוף אותה. בעברית.
פרודוקטיביות עם AI - טיפים מעשיים
טיפים מעשיים לעבודה פרודוקטיבית עם AI - עבודה מקבילית, שמירת פרומפטים שעבדו, תיעוד החלטות, והאצלת משימות משעממות במקום להתעצבן עליהן שוב ושוב.
פרויקטים צדדיים ופרילנס בזמן הסבה לתכנות
אפשר לבנות ניסיון אמיתי בזמן הסבה לתכנות דרך פרויקטים צדדיים קטנים ועבודות פרילנס, עוד לפני שיש לכם משרה. מדריך לאיפה מתחילים ומה להיזהר ממנו.
תקיפת מכשירי IoT - מדריך בסיס
מכשירי IoT הם לרוב החוליה הכי חלשה ברשת הארגונית. מדריך בסיס לבדיקת אבטחה של מכשירים חכמים - משטח התקיפה, כלים לניתוח קושחה, ומה בודקים קודם כל בפועל.
מה זה Health Check Endpoint ולמה כל שרות צריך אחד
מדריך שמסביר מה זה Health Check Endpoint, ההבדל בין בדיקת Liveness לבדיקת Readiness, ואיך load balancer ומערכות תזמור קונטיינרים משתמשות בהן לניתוב תנועה.