الأمن
عرض 14 مقالة
خطأ تنسيق المفتاح الخاص RS256: رسالة واحدة وسبعة أسباب
يُرجع Node نفس خطأ DECODER عند اختلاف الحاوية أو إزاحة سطر الترويسة أو استخدام المفتاح العام. جداول حلول مختبرة لـ PKCS#1 وPKCS#8 ومولّد مفاتيح عبر الإنترنت.
خطأ bcrypt «أطول من 72 بايت» ولماذا تفشل كلمات المرور القصيرة أيضًا
يرمي bcrypt 5.0 الخطأ «password cannot be longer than 72 bytes» مع 14 بايت فقط. السبب مسبار داخلي في passlib طوله 255 بايت. أداة bcrypt مجانية.
فشل فك تشفير AES: المفتاح ومتجه التهيئة والوضع والحشو
فشل فك تشفير AES؟ المفتاح الخاطئ يسبب خطأ حشو، ومتجه التهيئة الخاطئ يُتلف الكتلة الأولى فقط، وCryptoJS له اشتقاقه الخاص. صحّح حالتك بأداة مجانية على الإنترنت.
فشل التحقق من توقيع Webhook: الأسباب والحلول
فشل التحقق من توقيع Webhook؟ السبب عادة هو نص الطلب الخام أو ترميز البصمة أو بادئة الطابع الزمني. صحّح ذلك بأداة HMAC مجانية على الإنترنت.
تحويل MD5 إلى SHA-256؟ لماذا هذا مستحيل وما البديل الصحيح
لا يمكن تحويل بصمة MD5 إلى SHA-256 لأن التجزئة عملية أحادية الاتجاه. تعرّف على ما تفعله صفحات التحويل فعليًا والحل الصحيح لكل حالة. أدوات مجانية.
خطأ invalid signature في JWT: كل الأسباب وطرق إصلاحها
توقيع JWT غير صالح (invalid signature): اختلاف بايتات المفتاح بين اللغات، وسطر جديد زائد في ملف env، وخوارزمية غير متطابقة. أداة فك ترميز مجانية.
شرح صلاحيات ملفات لينكس: chmod 755 و644 و777
افهم صلاحيات ملفات لينكس: كيف تعمل chmod والنظام الثماني (755 و644 و777) وrwx، مع setuid وumask وقيم آمنة وحاسبة chmod مجانية.
كيف يعمل TOTP: الخوارزمية وراء رموز المصادقة الثنائية 2FA
كيف يعمل TOTP للمطوّرين: خوارزمية RFC 6238 خطوة بخطوة، والتحقق من الرموز على الخادم، وما الذي تحميه المصادقة الثنائية 2FA فعليًا.
أفضل ممارسات أمان JWT: الهجمات وسبل الحماية لعام 2026
احمِ رموز JWT: أوقف هجمات alg:none وخلط الخوارزميات، وثبّت الخوارزميات، وبدّل المفاتيح، وتحقّق من المطالبات، وخزّن الرموز بأمان. دليل المطوّر لعام 2026.
كيفية إنشاء ملف .htpasswd: دليل مصادقة HTTP Basic
أنشئ ملف .htpasswd باستخدام bcrypt أو apr1، واضبط مصادقة HTTP Basic على Apache وnginx وDocker وKubernetes ثم أمّن الوصول. دليل عملي لعام 2026.
bcrypt مقابل Argon2 مقابل scrypt: تجزئة كلمات المرور 2026
قارن بين bcrypt و Argon2id و scrypt بمعاملات OWASP 2026 وإطار قرار وأمثلة كود. اختر التجزئة المناسبة لتطبيقك.
كيفية فك تشفير رمز JWT: دليل عملي للمطورين
افك رموز JWT بأمان في المتصفح وNode.js وPython وGo. افحص الهيدر والبيلود والمطالبات بمفكك JWT مجاني يعمل محليًا دون إرسال بياناتك إلى أي خادم.
إنتروبيا كلمة المرور: احسب وعزز قوة كلمات مرورك
أتقن إنتروبيا كلمة المرور: الصيغة، رياضيات القوة الغاشمة، ولماذا الطول يتفوق على التعقيد. يتضمن كود JS/Python ومولد مجاني.
أساسيات أمان الويب: التجزئة، التحقق والمصادقة
أساسيات أمان الويب: مقارنة bcrypt و Argon2 للتجزئة، الوقاية من XSS وحقن SQL، أفضل ممارسات JWT، ترويسات CSP والمصادقة متعددة العوامل — مع أمثلة بلغة JavaScript.