שיתוף | עוגן פליי הפיתרון למפתחים בנטפרי! מאגר תוכנות ואפליקציות מאושרות בנטפרי (בפיתוח)

[חייא שיאומי]

@אהל-יהודה כתב:

ואל תעשה כאלו דברים בלי לבדוק טוב טוב אבטחת סייבר כ

לפי הידוע לי @הישבשר-המלומד מבין דבר או שניים באבטחת סייבר...

[המלאך]

@חייא-שיאומי כן?

אז למה בבדיקה של כלי אינטרנט חינמי פשוט חסר CSP, ו - X-Content-Type-Options?

ובפרט כשיש שם מנגנון העלאת קבצים..
ת'אמת יכול להיות בגלל שזה מסובך לעשות CSP לnode.js...

לא בא לי להירשם אבל אם הייתי נרשם לא כזה מופקע שהתאוריה הזו הייתה מצליחה..
אבל מי יודע?
אול @בנימין-מחשבים ..
אולי בא לו לעורר פה את דובי האבטחה של הפורום..

[kernel]

Spoiler

@המלאך לפני שאתה מתחיל לבלבל את הציבור
(אולי רק אני אם כן אני מתנצל)
עם מושגי אבטחה של "דובי אבטחה" כדאי שאלי תנסה לעזור קצת לרב @הישבשר-המלומד לשפר
בכל מקרה לא נראה לי שמישהו יכול להזיק לו במשהו חוץ מבמקרה הגרוע לדחוף לשם תוכנות זדוניות שמן הסתם ההגנות האוטומטיות של המשתמשים יזהו..

[המלאך]

@kernel כתב בשיתוף | עוגן פליי הפיתרון למפתחים בנטפרי! מאגר תוכנות ואפליקציות מאושרות בנטפרי (בפיתוח):

כל מקרה לא נראה לי שמישהו יכול להזיק לו במשהו חוץ מבמקרה הגרוע לדחוף לשם תוכנות זדוניות שמן הסתם ההגנות האוטומטיות של המשתמשים יזהו..

@kernel דווקא כן.
אם התאוריה הזו תצליח, אז אני אוכל לדחוף קוד זדוני ולגנוב קוקיז, ומי יודע? אולי גם טבלת נתונים של המשתמשים, אין לי מושג איך עובד המאחורי הקלעים, לצערי אין לי גישה לצד שרת..

[kernel]

@המלאך אמרת שזו לו בעיה

@המלאך אמר בעוגן פליי הפיתרון למפתחים בנטפרי
אז למה בבדיקה של כלי אינטרנט חינמי פשוט חסר CSP, ו - X-Content-Type-Options?

@הישבשר-המלומד הייתי אומר שאם תוסיף תמונה לכרטיסיה זה מאוד ישדרג את האתר

[kernel]

פוסט זה נמחק!

[הישבשר המלומד]

@המתכנת-הקדוש יש זכיות מעלים למי שהעלה את זה אבל אתה יכול להתחיל מאפליקציות גדולות כמו ווייז מוביט גיפיאס GPT ווצאפ וכו' (זה נרשם על השמך הנק') ויהיה לך זכות גדולה

[המלאך]

@kernel כתב:

הייתי אומר שאם תוסיף תמונה לכרטיסיה זה מאוד ישדרג את האתר

לא הבנתי.

[הישבשר המלומד]

@המלאך גם אני(אני שניה מגיב לכולם וגם לך על הנושא של האבטחה...)

[המלאך]

פוסט זה נמחק!

[kernel]

@המלאך ג'מיני טוען שקוראים לזה פאביקון

[המלאך]

@kernel אה.
לא דיברת אלי.
אלא ל @הישבשר-המלומד
האייקון הזה של האתר..

[קראנץ' ונילה]

@הישבשר-המלומד העלתי אפליקצייה ונכתב לי שהיא נבדקה ואושרה, למה אני לא רואה אותה בדף הראשי?
(אני רואה שם רק אפליקצייה אחת של ממיר אנש"ק מנוקיה)

[פתרון AI]

@הישבשר-המלומד ניסיתי להרשם
כתב לי שגיאה בהרשמה: email rate limit exceeded

שמתי את המייל הזה זה בעיה? admin@pitronai.com

[הישבשר המלומד]

@קראנץ-ונילה כתב:

@הישבשר-המלומד
שאפו על היוזמה!! נצרך מאוד.
רק שאלה קטנה- איך אתה מממן את עלויות השרת?

לא עולה הרבה אבל עולה ואת העולת אני ב"ה יכסה מתרומות וגם אם זה אני לא אמות מזה (זה 2 דולר בחודש) אני יסביר על זה בהמשך...

@מוקד-המערכות כתב:

@קראנץ-ונילה

תפוס יוזמה, ותפתח התרמה (;

יותר ממוזמן

@המתכנת-הקדוש כתב:

שאפו ענק

תודה!

@חייא-שיאומי כתב:

@הישבשר-המלומד רעיון מעולה!
רק לדעתי צריך להבהיר מעט שהרעיון של האתר שכל אפליקציה שרוצים לעלות אפשר פשוט להעלות לשם ואז זה יהיה עם הורדה ישירה... בלי סיבוכים וחסל סדר ה AP וה ****

זה בעצם מה שכתבתי בכותרת הפתרון למפתחים בנטפרי,

@kernel כתב:

אגב מאיפה מגיע השם

עוגן זה שם מסחרי שלי כבר יש לי אפליקצית MDM בשם עוגן יש לי תוכנה כמו וופרי בשם עוגנט וזה האתר החדש ב"ה עוגן פליי

@מרדכי כתב:

@הישבשר-המלומד
פרויקט מדהים !
ניסיתי להירשם,
ויש שגיאה כזאת:
שגיאה בהרשמה: email rate limit exceeded

זה בגלל שהרבה כמה נרשמים ביחד והיה בעיה עם האימות מייל תנסה שוב ותגיד לי אם יש בעיה,

@מוקד-המערכות כתב:

@הישבשר-המלומד

כל הכבוד על היוזמה !!!

עכשיו צריך מתנדב שיעלה את כל התוכנות שהעלו כאן בפורום...

יותר ממוזמן (ומוזמנים)

@המתכנת-הקדוש כתב:

אין לי בעיה לעזור בזה השאלה אם אין זכויות יוצרים (מעלים) למי שהעלה את זה

פירטתי בפוסט נפרד

@אהל-יהודה כתב:

לא הבנתי נטפרי סומכים עליך? ואתה מאשר ואצאפ?
איך זה אמור ללכת, ואיך תבדוק איזה תוכנות אנשים

נטפרי סומכים עלי כי אני התחייבתי שאני ידאג שלא יהיה שם דברים לא טובים וגם חפרתי להם ולחצתי לא מעט, לגבי ווצאפ אני לא פותח לך עכשיו חשבון ווצאפ זה רק האפליקציה אם יש לך אישור מהם היא תעבוד אם לא, לא
לגבי האבטחה אני יפרט בסופ הפוסט.

@kernel כתב:

@הישבשר-המלומד הייתי אומר שאם תוסיף תמונה לכרטיסיה זה מאוד ישדרג את האתר

לא הבנתי לאיפה להוסיפ ואיזה תמונה כרגע למשתמשים או למפתחים יש אפשרות לשם תמונת פרופיל (שאגב לא תבדק בנטפרי)

@קראנץ-ונילה

@קראנץ-ונילה כתב:

@הישבשר-המלומד העלתי אפליקצייה ונכתב לי שהיא נבדקה ואושרה, למה אני לא רואה אותה בדף הראשי?
(אני רואה שם רק אפליקצייה אחת של ממיר אנש"ק מנוקיה)

כן אני יודע אני מטפל בזה לכן לוקח מלא זמן להגיב,(בן השאר )
הסבר קטן לגבי אבטחת האתר @המלאך
אני לא מומחה גדול באבטחת מידע וכו' אבל אני יסביר מה עשיתיי מאחורי הקלעים לאיזה שרתים חיברתי ומאיפה לקחתי API וכו'
אז ככה הדבר הכי חשוב הוא בעצם האחסון לקחתי מפה https://dash.cloudflare.com/ האחסון שם לא כזה יקר, חיברתי אותו ויצרתי דלי עם החיבור לכתובת אתר שלי בלבד כמובן האתר מחובר לבסיס נתונים שממנו יש אימות מיל טבלאות DA וכו' שרת פשוט של https://supabase.com/ האתר העלה לגיטאב בפרטי (אם אני לא טועה ) וחיברתי אותו לhttps://vercel.com/ אז אם בגדול לפי הבנתי המועטת אין כאן לא לפרוץ זה לא שרת פרטי שלי זה גופ נפרד שמחובר עם כמה API אז אם לא תעלה לאתר וורוס ומשהו יורד לא נראה לי שהוא ינזק @המלאך אם אתה רוצה לבדוק את הקוד או שיש לך רעיונות אני אשמח לתת לך קישור לגיטאב (ואגב זה דבר שאתה יכול לעשות בכל מקום גם כאן) זה בגדול הדבר שהכי חשוב לי זה שלא יפתח פה עכשיו שירשור על אבטחת מידע וכו' בשביל זה יש את השירשור של @לנציצ האלופ,)
רבויתי מי שיש לו תוכנות או אפליקציות שפיתח או שיכול ורוצה לעזור להגדיל את המאגר עם אפליקציות של וויז מוביט וכו' קופ"ח וכו' יותר ממוזמן לעשות את זה זה חשוב בלי זה זה לא ילך,

[המלאך]

@הישבשר-המלומד שתף איתי את הריפו הפרטי..

אתה יודע מה המשתמש שלי בגיטהאב, נכון?

[הישבשר המלומד]

@המלאך כן כמה דק'

[kernel]

@הישבשר-המלומד כתב:

לא הבנתי לאיפה להוסיפ ואיזה תמונה כרגע למשתמשים או למפתחים יש אפשרות לשם תמונת פרופיל (שאגב לא תבדק בנטפרי)

בתחילת הדף מייד אחרי הtitle
<link rel="icon" type="image/png" href="קישור לתמונה">

@הישבשר-המלומד כתב:

רבויתי מי שיש לו תוכנות או אפליקציות שפיתח או שיכול ורוצה לעזור להגדיל את המאגר עם אפליקציות של וויז מוביט וכו' קופ"ח וכו' יותר ממוזמן לעשות את זה זה חשוב בלי זה זה לא ילך,

יהיה לי משהו בדקות הקרובות בע"ה אבל הוא מן הסתם יהיה בגודל איזור ה 7.5 מ"ב 5מ"ב זה ממש קצת

[הישבשר המלומד]

@kernel נו מה הבעיה אתה יכול לעלות עד 30 מג ואם זה אפליקציה מעל M הורדת אז בכל גודל אפשרי

[פתרון AI]

@הישבשר-המלומד למה לא עשית הכל בקלאוד פלייר ?