نموذج تواصل آمن: ما الذي يجب التحقق منه قبل إرسال البريد؟
نموذج التواصل جزء صغير من الموقع لكنه يستقبل بيانات من أشخاص غير معروفين. يحتاج إلى تحقق على الخادم، وحدود للاستخدام، ورسالة نتيجة واضحة. تحسين شكله…
— المدونة
المقالات والأفكار
مقالات حول التقنية وتطوير الأعمال والتجارب الشخصية، وأفكار متنوعة
من واقع خبرتي في تطوير المواقع وإدارة الأنظمة.
وليد الفليحيHTTPS وشهادات TLS: ما الذي تحميه وما الذي لا تحميه؟
ظهور HTTPS يعني أن الاتصال يستخدم حماية للنقل، لكنه لا يثبت أن منطق الموقع آمن أو أن بيانات العميل متاحة للأشخاص الصحيحين فقط. اعتبره طبقة أساسية ضمن…
تقسيم الشبكة: عزل الأجهزة حسب وظيفتها وصلاحياتها
وجود أجهزة المكتب والضيوف والخوادم في مساحة وصول واحدة يجعل أثر الخطأ أوسع. تقسيم الشبكة يساعد على تحديد من يتواصل مع ماذا، لكنه يحتاج قواعد وصول واضحة…
SPF وDKIM وDMARC: ترتيب تهيئة هوية البريد
قد ترسل الجهة من صندوق العمل ومن نظام الطلبات ومن منصة تسويق. قبل ضبط مصادقة البريد، احصر هذه المصادر؛ إعداد سياسة دون معرفة المرسلين قد يرفض رسائل…
تفعيل MFA في جهة العمل: خطة تحمي الوصول ولا تربك الفريق
المصادقة متعددة العوامل تضيف طبقة للتحقق من الدخول، لكنها تحتاج إعدادًا مدروسًا للمستخدمين والإدارة والاستعادة. الإعلان عنها دون تعليمات قد يسبب…
تخزين كلمات المرور في PHP: تحقق دون حفظ النص الأصلي
النظام لا يحتاج معرفة كلمة مرور المستخدم بعد التسجيل؛ يحتاج التحقق من أن ما كتبه لاحقًا يطابقها. حفظ النص الأصلي أو تشفير قابل للعكس لأغراض الدخول يزيد…