DevGuide

Software Engineer Roadmap 2025 - The Complete Guide 💯

https://www.instagram.com/p/DJoVnkeCWp9

فك رموز أطر إدارة المشاريع 💯 . . قاعد في الميتينج مع التيم بتاعك، وسامع الـ PM بيقول: "إحنا تأخرنا تاني في التسليم!" وتبدأ الأسئلة: - "هو إحنا شغالين إزاي أصلاً؟" - "ليه كل شوية العميل يغير رأيه؟" - "هو المفروض نمشي بخطة ولا نشتغل بالبركة؟" وقتها الغلط كله بيكون في طريقة إدارة المشروع. في المقال ده، هنفهم مع بعض الفرق بين أشهر 3 طرق لإدارة المشاريع... هنتكلم عن كل واحدة فيهم، إمتى تستخدمها، وإمتى تبعد عنها... ———

Agile vs. Scrum vs. Waterfall: Decoding Project Management Frameworks 💯

It’s Wednesday morning. You’re sipping lukewarm coffee in a conference room, staring at a chart that looks more like a crime scene than a project plan. Requirements changed mid-way (again), the dev team is frustrated, stakeholders are confused, and deadlines have become suggestions. Sound familiar? Let’s demystify the three giants: Waterfall, Agile, and Scrum—what they are, how they differ, and when each makes sense. ——— https://dev.to/alisamir/agile-vs-scrum-vs-waterfall-decoding-project-management-frameworks-5amg

Useful CSS Functions 💡

ليه React بتستخدم Keys في الـ Lists؟ 🤔 . . عمرك سألت نفسك ليه React دايمًا بتطلب منك تضيف Key لكل عنصر في List؟ وليه لازم نهتم به وإيه اللي ممكن يحصل لو ما ضفنا الـ key؟ السؤال ده منتشر بشكل كبير في أي مقابلة عمل تخص ريأكت، والسؤال بسيط لكن هو في الحقيقة موضوع مهم جدًا وبيفرق في الأداء بشكل كبير... ——— 📍 LinkedIn: https://www.linkedin.com/posts/dev-alisamir_react-reactdeveloper-reactjs-activity-7327749421134200834-XYVc 📍 Qabilah: https://qabilah.com/posts/XW04VJqYFz4

Elevate your projects with Symbl, an essential tool for developers and designers that features responsive solutions, quick symbol searches, and easy icon access. https://symbl.revend.group

إزاي Node.js بتستخدم الـ Event Loop؟ 💡 . . تخيل معايا إن عندك كافيه، وفيه جرسون واحد بس بيخدم كل الزباين. الجرسون ده بيعرف يخلص طلبات كتير جدًا في نفس الوقت، من غير ما أي زبون يحس إنه مستني كتير. وده بالضبط اللي بيحصل داخل الـ Node.js. والسر في حاجة اسمها Event Loop... خلال رحلتك في عالم الـ Node.js، أكيد سمعت عن الـ Event Loop… وسمعت الجملة الشهيرة زي: "Node.js single-threaded but non-blocking and asynchronous" ———

📍 LinkedIn:

https://www.linkedin.com/posts/mentoor-io_nodejs-nodejsdeveloper-javascript-activity-7327286056658059265-2Ovz

📍 Facebook:

https://www.facebook.com/share/p/18UMkAYLpY

مقال سهل وبسيط عن الـ SOLID Principles 💡

Understanding SOLID Principles (Without Falling Asleep) 💯

Ever read about SOLID and felt your eyelids droop halfway through the “S”? Let’s fix that. Whether you're debugging spaghetti code at 2 AM or trying to prevent future you from rage-quitting, SOLID principles are here to help. But let's be honest—they’re often taught in the driest way possible. In this article, I’ll walk you through the SOLID principles using TypeScript, real-world analogies, and some much-needed humor. No jargon. No hand-waving. Just clean, readable code examples you’ll understand and remember. ——— 📍 DEV: https://dev.to/alisamir/understanding-solid-principles-without-falling-asleep-17ai 📍 Medium: https://medium.com/@dev.alisamir/understanding-solid-principles-without-falling-asleep-2375d4471944

مفهوم الـ OAuth 2.0 💡 . . تخيل إنك داخل تسجّل في تطبيق جديد علشان تتابع كورسات، ولما جيت تسجّل، التطبيق قالك: "تقدر تسجّل بحساب Google أو GitHub بدل ما تعمل أكونت جديد" ضغطت على زرار "Continue with Google"، وGoogle طلبت منك تختار الإيميل وتوافق على شوية صلاحيات. بعدها التطبيق فتح واشتغل وكأنك عملت sign up فعلًا... إيه اللي حصل هنا؟ 🤔 اللي حصل بالضبط هو إن Google استخدمت حاجة اسمها OAuth 2.0. ———

📌 يعني إيه OAuth 2.0؟

ببساطة، الـ OAuth 2.0 هو بروتوكول authorization (مش authentication)، بيخلّي التطبيقات تقدر تاخد إذن من المستخدم عشان تدخل على جزء من معلوماته في service تانية (زي Google, Facebook, GitHub) من غير ما يعرفوا الباسورد بتاعتك. يعني التطبيق اللي بتستخدمه مش بيشوف الباسورد بتاعتك، بس بياخد توكن مؤقت يقدر يستخدمه يدخل على الـ APIs اللي أنت وافقت عليها. وده بيخلي العملية آمنة، وبيحافظ على الخصوصية بتاعتك. ———

📌 إزاي الـ OAuth 2.0 بيشتغل؟

تعال نمشي خطوة بخطوة في الـ flow المشهور بتاع Authorization Code Grant Flow، واللي بيستخدم في web apps 1- الـ User Requests Login التطبيق (Client) يقولك: "سجّل بحساب Google مثلًا"، والمستخدم يضغط على الزرار، ويتم توجيهه على authorization server (زي Google). 2- الـ User Grants Permission جوجل يطلب منك تسجّل دخول وتوافق على الـ permissions اللي التطبيق طالبها (زي الإيميل، الاسم، إلخ). 3- الـ Authorization Code لو وافقت، Google هيبعت authorization code للتطبيق (أو تحديدًا للـ redirect URL اللي التطبيق حدده قبل كده). 4- الـ Token Exchange التطبيق ياخد الـ authorization code ده ويبعت request لـ token endpoint علشان يبدله بـ access token (وساعات كمان refresh token). 5- الـ Access Protected APIs بمجرد ما التطبيق ياخد الـ access token، يقدر يستخدمه يطلب بيانات من Google APIs، بس في حدود الـ scope اللي وافقت عليه. ———

إزاي بيأمن الـ APIs؟ 🔐

لو عندك API وعايز تأمنها، ممكن تستخدم OAuth 2.0 بحيث: - أي Client مش هيقدر يوصل لـ API غير لما يقدّم Access Token صالح. - الـ Backend بتاعك يقدر يتحقّق من التوكن (مثلًا JWT أو عن طريق introspection endpoint). - تقدر تتحكّم في الصلاحيات عن طريق الـ scope (يعني مثلًا توكن معين يقدر يقرأ بس، وتوكن تاني يقدر يكتب ويعدّل). - تقدر تسحب صلاحيات التوكن في أي وقت (Revoke). بالتالي، OAuth 2.0 بيأمّن الـ APIs عن طريق إنه: ✅ بيقلل الاعتماد على كلمات المرور ✅ بيسمح بالـ delegation (تطبيق ياخد إذن من مستخدم يوصل لحاجة مش بتاعته) ✅ بيخلي الـ tokens مؤقتة، وممكن تتحكم في صلاحياتها ومدّتها ———

📌 أنواع الـGrant Types المشهورة:

- الـ Authorization Code (with PKCE): للموبايل والويب. - الـ Client Credentials: للـ machine-to-machine apps. - الـ Password (deprecated): كان بيستخدم لما المستخدم يكتب الـ username والباسورد في نفس التطبيق (غير آمن). - الـ Implicit (deprecated): زمان كان بيتستخدم للـ SPA apps لكنه غير موصى به. ——— لو كنت بتستخدم OAuth 2.0 في موبايل أو SPA app، لازم تستخدم حاجة اسمها PKCE (Proof Key for Code Exchange) علشان تمنع الـ authorization code من إنه يتسرق. ——— وفقكم الله لكل خير 🌿

افتتاح التسجيل في برنامج “كالقابض على الجمر” — الدفعة الثالثة تم فتح باب التسجيل للالتحاق بالدفعة الثالثة من برنامج “كالقابض على الجمر”. تنبيه مهم: قبل التسجيل، تأكد جيداً أن البرنامج مناسب لك من حيث الشروط والمحتوى. أجب على الأسئلة بدقة وتركيز، لأنك قد تأخذ مكان شخص آخر هو أحق منك بالفرصة. مدة التسجيل: سيتاح التسجيل لمدة يوم أو يومين فقط. رابط التسجيل: https://forms.gle/81nvcRrmGGVRf1XdA

محرر CLion من Jerbrains أصبح مجاني للاستخدام غير التجاري لكل المستخدمين. المحرر بيئة كاملة للتطوير و البرمجة باستخدام لغتي C و ++C.

CSS Practices to avoid as Developer 💡

Node.js 24 is here and it's looking good 😎🚀

Featuring updates to V8 v13.6, npm v11, improved Permission Model and more new features in the blog. Check it out: https://hubs.ly/Q03lfLDC0

What Is the Virtual DOM, and Why Does It Make React So Fast? 🚀

If you’re diving into React or curious why it’s known for its speed, you’ve probably heard the term “Virtual DOM” thrown around. But what exactly is it, and why does it matter? Let’s examine it and see why the Virtual DOM is one of the secret ingredients that make React so powerful. https://medium.com/p/420fdc24a13b

Code Review Etiquette – Hard-earned Lessons 💯

As a Reviewer

✅ Do’s: - Review the code within 24 hours – blocking teammates kills productivity. - Start with “What problem is this code solving?” - Look for security vulnerabilities first, then architecture, then style. - Ask questions instead of making accusations (“What’s the reason for...?” vs “This is wrong”). - Suggest alternatives with code examples when possible. - Acknowledge good patterns and clever solutions. ❌ Don’ts: - Don’t nitpick about style if there’s an automated linter. - Don’t rewrite the code in your preferred style. - Never make it personal – critique the code, not the coder. - Don’t approve without actually reviewing. - Don’t block PRs for minor issues. ———

As a Code Author

✅ Do’s: - Keep PRs small (under 400 lines when possible). - Add context in PR description (screenshots for UI changes). - Self-review before requesting others (Tools like CodeRabbit help here). - Respond to comments within one business day. - Add tests for new code. - Document non-obvious decisions. ❌ Don’ts: - Don’t take feedback personally. - Don’t push back without explanation. - Don’t mark conversations resolved without addressing them. - Don’t submit PRs without testing locally. - Don’t expect instant reviews for massive changes.

Reach Thousands of Devs with DevGuide! 🚀 Are you looking to promote your tech-related products, services, or job openings? 📢 Now you can advertise directly on DevGuide and reach a highly engaged community of developers through Telega.io! 🎯 Why advertise with us? ✅ Targeted audience of developers and tech enthusiasts ✅ High engagement and interaction rates ✅ Affordable and flexible advertising options Start your campaign today and boost your visibility! 📈 🔗 Book your Ad NOW

TanStack Router: Type-Safe Routing for Modern Apps 🚀

إزاي أداء الموقع بيأثر على الـ SEO؟ 🤔 . . تخيل إنك دخلت على موقع علشان تدور على معلومة أو تشتري منتج أو تشوف شغل حد… ولقيت الموقع بيحمل ببطء… ثانية ورا التانية ولسه الصفحة مظهرتش! إيه أول حاجة هتعملها؟ هتقفل الموقع وتدور على موقع تاني أسرع. صح؟ بالضبط كده، ودي نفس الطريقة اللي جوجل بتفكر بها، لكن بمقاييس أخرى. ———

📍 LinkedIn

https://www.linkedin.com/posts/dev-alisamir_webperformance-webdevelopment-seo-activity-7324743503513579529-SCFP

📍 Qabilah:

https://qabilah.com/posts/obgo7UnCKfY

Building AI Browser Agents 🚀

What you'll learn: - Learn the fundamentals of autonomous web agents, what they are, how they work, their limitations, and the decision-making strategies taken to optimize their performance. - Build autonomous web agents that can perform tasks such as finding, scraping, and summarizing a webpage, filling out forms, and signing up for newsletters. - Explore the AgentQ framework, which uses a combination of Monte Carlo Tree Search (MCTS), self-critique mechanism, and Direct Preference Optimization (DPO) to teach agents to self-correct. ——— https://www.deeplearning.ai/short-courses/building-ai-browser-agents