ru
Feedback

Не попадитесь на канал ботавода! Telemetrio находит и помечает такие каналы 👉 Хотите видеть метку — оформите подписку

تکنولوژی،خبری،هوش مصنوعی،

تکنولوژی،خبری،هوش مصنوعی،

Открыть в Telegram

﷽ خبری،تکنولوژی،هوش مصنوعی،اینترنت آزاد✅️ 🔹فعالیت کانال به دور از هرگونه دسته بندی سیاسی میباشد. تبلیغ برای VPN نداریم👋

Больше

📈 Аналитический обзор Telegram-канала تکنولوژی،خبری،هوش مصنوعی،

Канал تکنولوژی،خبری،هوش مصنوعی، (@itsecuritycomputer) языкового сегмента Фарси является активным участником. Сейчас сообщество объединяет 177 691 подписчиков, занимая 602 место в категории Технологии и приложения и 1 494 место в регионе Иран.

📊 Показатели аудитории и динамика

С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 177 691 подписчиков.

Согласно последним данным от 26 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 2 477, а за последние 24 часа — -226, при этом общий охват остаётся высоким.

  • Статус верификации: Не верифицирован
  • Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 4.49%. В первые 24 часа после публикации контент обычно набирает 3.56% реакций от общего числа подписчиков.
  • Охват публикаций: В среднем каждый пост получает 7 972 просмотров. В течение первых суток публикация набирает 6 328 просмотров.
  • Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 92.

📝 Описание и контентная политика

Автор описывает ресурс как площадку для выражения субъективного мнения:
“﷽ خبری،تکنولوژی،هوش مصنوعی،اینترنت آزاد✅️ 🔹فعالیت کانال به دور از هرگونه دسته بندی سیاسی میباشد. تبلیغ برای VPN نداریم👋”

Благодаря высокой частоте обновлений (последние данные получены 27 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.

177 691
Подписчики
-22624 часа
-1 2517 дней
+2 47730 дней

Загружаем данные

Облако тегов
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
окт. '26
октябрь '26
+4 130
в 41 каналах
сентябрь '26
+11 332
в 25 каналах
Get PRO
август '26
+8 463
в 171 каналах
Get PRO
июль '26
+2 474
в 167 каналах
Get PRO
июнь '26
+498
в 140 каналах
Get PRO
май '26
+24
в 32 каналах
Get PRO
апрель '26
+161
в 21 каналах
Get PRO
март '26
+1 767
в 48 каналах
Get PRO
февраль '26
+811
в 216 каналах
Get PRO
январь '26
+8 102
в 64 каналах
Get PRO
декабрь '25
+412
в 250 каналах
Get PRO
ноябрь '25
+323
в 196 каналах
Get PRO
октябрь '25
+17 238
в 212 каналах
Get PRO
сентябрь '25
+3 649
в 198 каналах
Get PRO
август '25
+4 422
в 23 каналах
Get PRO
июль '25
+5 311
в 207 каналах
Get PRO
июнь '25
+7 522
в 249 каналах
Get PRO
май '25
+3 284
в 24 каналах
Get PRO
апрель '25
+7 198
в 21 каналах
Get PRO
март '25
+7 702
в 15 каналах
Get PRO
февраль '25
+8 347
в 20 каналах
Get PRO
январь '25
+26 356
в 13 каналах
Get PRO
декабрь '24
+10 080
в 203 каналах
Get PRO
ноябрь '24
+8 879
в 195 каналах
Get PRO
октябрь '24
+17 630
в 189 каналах
Get PRO
сентябрь '24
+12 388
в 201 каналах
Get PRO
август '24
+19 487
в 198 каналах
Get PRO
июль '24
+16 997
в 277 каналах
Get PRO
июнь '24
+12 302
в 294 каналах
Get PRO
май '24
+15 183
в 167 каналах
Get PRO
апрель '24
+33 733
в 206 каналах
Get PRO
март '24
+5 261
в 202 каналах
Get PRO
февраль '24
+20 965
в 121 каналах
Get PRO
январь '24
+16 014
в 188 каналах
Get PRO
декабрь '23
+13 348
в 204 каналах
Get PRO
ноябрь '23
+6 325
в 167 каналах
Get PRO
октябрь '23
+7 627
в 133 каналах
Get PRO
сентябрь '23
+6 198
в 0 каналах
Get PRO
август '23
+10 339
в 0 каналах
Get PRO
июль '23
+6 355
в 0 каналах
Get PRO
июнь '23
+8 594
в 0 каналах
Get PRO
май '23
+11 810
в 0 каналах
Get PRO
апрель '23
+18 495
в 0 каналах
Get PRO
март '23
+17 982
в 0 каналах
Get PRO
февраль '23
+6 524
в 0 каналах
Get PRO
январь '23
+9 158
в 0 каналах
Get PRO
декабрь '22
+12 918
в 0 каналах
Get PRO
ноябрь '22
+11 891
в 0 каналах
Get PRO
октябрь '22
+14 538
в 0 каналах
Get PRO
сентябрь '22
+14 605
в 0 каналах
Get PRO
август '22
+7 317
в 0 каналах
Get PRO
июль '22
+8 888
в 0 каналах
Get PRO
июнь '22
+7 679
в 0 каналах
Get PRO
май '22
+10 274
в 0 каналах
Get PRO
апрель '22
+8 470
в 0 каналах
Get PRO
март '22
+8 939
в 0 каналах
Get PRO
февраль '22
+7 971
в 0 каналах
Get PRO
январь '22
+9 851
в 0 каналах
Get PRO
декабрь '21
+7 540
в 0 каналах
Get PRO
ноябрь '21
+8 323
в 0 каналах
Get PRO
октябрь '21
+8 608
в 0 каналах
Get PRO
сентябрь '21
+7 028
в 0 каналах
Get PRO
август '21
+8 039
в 0 каналах
Get PRO
июль '21
+11 212
в 0 каналах
Get PRO
июнь '21
+6 431
в 0 каналах
Get PRO
май '21
+4 110
в 0 каналах
Get PRO
апрель '21
+2 183
в 0 каналах
Get PRO
март '21
+5 639
в 0 каналах
Get PRO
февраль '21
+6 602
в 0 каналах
Get PRO
январь '21
+4 221
в 0 каналах
Get PRO
декабрь '20
+62 586
в 0 каналах
Дата
Привлечение подписчиков
Упоминания
Каналы
26 октября0
25 октября0
24 октября0
23 октября0
22 октября0
21 октября0
20 октября+142
19 октября+55
18 октября+83
17 октября+184
16 октября+316
15 октября+568
14 октября+407
13 октября+204
12 октября+343
11 октября+938
10 октября+449
09 октября0
08 октября0
07 октября0
06 октября0
05 октября0
04 октября0
03 октября0
02 октября0
01 октября+441
Посты канала
🔴 ولایی معاون وزرات علوم: امسال هر اتفاقی بیفته دانشگاه تا اخرش حضوری خواهد بود! @ITSecurityComputer

2
🔴توییت چند وقت پیش نجمه جمشیدی، روزنامه‌نگار: به عنوان روزنامه نگار نفتی میگم امسال سخت ترین زمستان رو تجربه خواهیم کرد! گاز
🔴توییت چند وقت پیش نجمه جمشیدی، روزنامه‌نگار: به عنوان روزنامه نگار نفتی میگم امسال سخت ترین زمستان رو تجربه خواهیم کرد! گاز بسیاری از شهرها قطع خواهد شد. به دلیل مازوت سوزیِ نیروگاه‌ها، کشور شبیه به اتاق گاز خواهد شد. و تا این لحظه حاکمیت هیچ راهکاری برای عبور از این زمستان سخت ندارد. خدا به داد مردم ایران برسد. @ITSecurityComputer
142
3
🔴سازمان نظام صنفی: ۴۰ درصد افزایش قیمت اینترنت هنوز کمه و کفاف هزینه های اوپراتور ها رو نمیده @ITSecurityComputer
2 436
4
چرا حذف یک فایل ۱۰ گیگابایتی در یک ثانیه انجام میشه، ولی کپی کردنش ۳ دقیقه طول میکشه؟! شاید برای شما هم پیش اومده که وقتی یک
چرا حذف یک فایل ۱۰ گیگابایتی در یک ثانیه انجام میشه، ولی کپی کردنش ۳ دقیقه طول میکشه؟! شاید برای شما هم پیش اومده که وقتی یک فایل حجیم رو پاک می‌کنید، در یک چشم به هم زدن ناپدید میشه، اما موقع کپی کردنش باید کلی منتظر بمونید ماجرا چیه؟ 📥 موقع کپی کردن: سیستم‌عامل مجبوره تک‌تک میلیاردها بیت اطلاعات (صفر و یک‌ها) رو به صورت فیزیکی روی خانه‌های حافظه بنویسه که خب زمان‌بره. 🗑 موقع حذف کردن (Delete): سیستم‌عامل اصلاً کاری به خود فایل نداره! فقط میره توی جدول فهرست (مثل فهرست یک کتاب)، آدرس یا اشاره‌گر (Pointer) اون فایل رو خط می‌زند و اعلام می‌کنه این فضا خالیه. به همین خاطر حذف کردن کمتر از یک ثانیه طول میکشه 🔎 راز برنامه‌های ریکاوری چیست؟ چون اطلاعات اصلی فایل هنوز سر جاشون هستند، نرم‌افزارهای ریکاوری می‌تونن اون «خونه‌های بی‌ادرس» رو پیدا کنن و فایل رو برگردونن. اما حواتون باشه؛ اگه فایلی رو به اشتباه پاک کردید، نباید هیچ اطلاعات جدیدی روی هارد بریزید، وگرنه اطلاعات جدید روی فایل قبلی نوشته میشه (Overwrite) و ریکاوری غیرممکن میشه 💬 تفاوت مهم هارد (HDD) و SSD: روی هاردهای قدیمی (HDD) فایل‌ها تا وقتی بازنویسی نشن قابل ریکاوری هستن. اما در SSDها دستوری به نام TRIM وجود داره که به محض پاک کردن فایل، اون خانه‌ها رو به‌طور خودکار صفر می‌کنه تا سرعت هارد افت نکنه؛ به همین دلیل ریکاوری در SSDها خیلی سخت‌تره 📌 قانون طلایی نجات فایل: اگه چیزی رو اتفاقی پاک کردید، سریعاً سیستم رو خاموش کنید یا از نوشتن فایل جدید جلوگیری کنید تا شانس بازیابی بالا باشه @ITSecurityComputer
4 679
5
📱 بزودی CapCut با ChatGpt ادغام می‌شود! ▫️فرآیند به این صورت خواهد بود: ⬅️ ایده و ویدیوها یا عکس‌های خودتون زو مستقیماً در چ
📱 بزودی CapCut با ChatGpt ادغام می‌شود! ▫️فرآیند به این صورت خواهد بود: ⬅️ ایده و ویدیوها یا عکس‌های خودتون زو مستقیماً در چت قرار میدید و امکان استفاده از فایل‌های ذخیره شده در فضای ابری هم وجود خواهد داشت. ⬅️و بعد ChatGPT یک پیش‌نویس از ویدیو رو ایجاد میکنه و اونو به ویرایشگر وب CapCut منتقل میکنه. ⬅️بعد از اون امکان کنترل فرآیند ویرایش مستقیماً از طریق چت وجود خواهد داشت، و در نهایت، ویدیو رو میشه به پایان رسوند و منتشر کرد. @ITSecurityComputer
4 875
6
ادعای پژوهشگر امنیت: تلویزیون‌های سامسونگ صدا و فعالیت شما را ردیابی می‌کنند 🔹یک پژوهشگر امنیت سایبری با استفاده از روش مهندسی معکوس، سیستم‌عامل تلویزیون‌های سامسونگ را مورد بررسی قرار داده و مدعی شده است که این تلویزیون‌ها اطلاعات گسترده‌ای از رفتار کاربران جمع‌آوری می‌کنند. این اطلاعات شامل صدا، اسکرین‌شات از صفحه و ردیابی تبلیغات ردشده است که به‌نظر می‌رسد هدف از آن نمایش تبلیغات هدفمندتر باشد. 🔹این کارشناس همچنین اشاره کرده است که تلویزیون‌های فاقد میکروفون داخلی ممکن است به‌دنبال دستگاه‌های متصل دارای میکروفون، مانند ساندبار یا تجهیزات بلوتوثی، بگردند تا بتوانند صدا را ضبط کنند. @ITSecurityComputer
5 572
7
حملات سایبری متعدد به کشور در سه روز اخیر 🔹رئیس سازمان فناوری اطلاعات اعلام کرد که کشور در سه روز اخیر با حملات سایبری متعددی مواجه شده. @ITSecurityComputer
6 243
8
😺 با این ترفندها حرفه‌ای‌تر از ChatGPT استفاده کن! 📰می‌دونستی می‌تونی با چند دستور ساده، سبک و نوع خروجی ChatGPT رو تغییر ب
😺 با این ترفندها حرفه‌ای‌تر از ChatGPT استفاده کن! 📰می‌دونستی می‌تونی با چند دستور ساده، سبک و نوع خروجی ChatGPT رو تغییر بدی و سریع‌تر به نتیجه دلخواهت برسی؟ 🎛از ساخت تصاویر تبلیغاتی و عکاسی حرفه‌ای گرفته تا طراحی‌های مینیمال، تصاویر سینمایی، انیمه و اینفوگرافیک؛ کلی قابلیت جذاب وجود داره که شاید هنوز ازشون خبر نداشته باشی! + توی این پست، مجموعه‌ای از دستورهای کاربردی ChatGPT رو جمع کردیم که می‌تونی برای تولید تصاویر خلاقانه و حرفه‌ای ازشون استفاده کنی. @ITSecurityComputer
6 108
9
🌐 توی شبکه، هر مسیر یه تصمیمه! چطور می‌شه ترافیک شبکه رو مدیریت کرد، دسترسی‌ها رو کنترل کرد و ارتباط پایدارتری ساخت؟ MikroTi
🌐 توی شبکه، هر مسیر یه تصمیمه! چطور می‌شه ترافیک شبکه رو مدیریت کرد، دسترسی‌ها رو کنترل کرد و ارتباط پایدارتری ساخت؟ MikroTik چه نقشی توی این مسیر داره و برای یادگیریش باید از کجا شروع کنیم؟ 📌در ایونت آنلاین و رایگان «معمای مسیرها | آشنایی با قدرت MikroTik در مدیریت شبکه»، درباره کاربردهای میکروتیک، پیش‌نیازهای یادگیری و مسیر ورود به دنیای حرفه‌ای شبکه صحبت می‌کنیم و به سؤال‌های شما پاسخ می‌دیم. 📅 چهارشنبه ۶ آبان | ساعت ۱۹ 💻 آنلاین و رایگان 🎯 جای خودت رو رزرو کن: http://l.cando.ac/qt5 آموزشگاه مهندسی کندو | We CanDo IT @cando_ac
5 209
10
sticker.webp
4 717
11
تبدیل هر پروژه گیت‌هاب به پرامپت هوش مصنوعی در چند ثانیه 💬 تاحالا شده توی گیت‌هاب پروژه‌ای رو ببینی و بخوای شبیهش رو به یک ه
تبدیل هر پروژه گیت‌هاب به پرامپت هوش مصنوعی در چند ثانیه 💬 تاحالا شده توی گیت‌هاب پروژه‌ای رو ببینی و بخوای شبیهش رو به یک هوش مصنوعی (مثل کلود یا چت‌جی‌پی‌تی) توضیح بدی تا برات بسازه، ولی ندونی چطوری پرامپتش رو بنویسی؟ ✅با این ترفند خیلی راحت می‌تونی مهندسی معکوس کنی وارد صفحه ریپازیتوری مورد نظرت توی GitHub شو. توی آدرس‌بار مرورگر، عبارت hub رو پاک کن و به جاش بنویس reverse. اینتر بزن سایت GitReverse کل ساختار پروژه رو بررسی می‌کنه و یک پرامپت کامل، دقیق و مهندسی‌شده بهت تحویل میده حالا کافیه پرامپت رو کپی کنی و به هر مدل هوش مصنوعی که می‌خوای بدی تا نسخه مدنظرت رو بسازه. @ITSecurityComputer
4 871
12
📱بازکردن لینک‌های ناشناس ممکن است منجر به بن شدن حساب کاربری تلگرام شود! 💩 یک آسیب‌پذیری خطرناک در این پیام‌رسان شناسایی شد
📱بازکردن لینک‌های ناشناس ممکن است منجر به بن شدن حساب کاربری تلگرام شود! 💩 یک آسیب‌پذیری خطرناک در این پیام‌رسان شناسایی شده است. 📰این مشکل مربوط به نسخه‌های قدیمی‌تر تلگرام دسکتاپ بود: یک لینک خاص می‌توانست باعث شود که برنامه، فایل‌ها را از کامپیوتر به هکرها منتقل کند، از جمله داده‌های مربوط به سشن فعال. این امر امکان دسترسی به حساب کاربری را بدون وارد کردن دستی رمز عبور فراهم می‌کرد. + این آسیب‌پذیری در نسخه 7.2.9 برطرف شده بنابراین، اگر هنوز این نسخه را نصب نکرده‌اید، آن را به‌روزرسانی کنید. @ITSecurityComputer
4 430
13
🚀 نقشه راه ورود به بازار فریلنسینگ بین‌المللی طراح، برنامه‌نویس، دیزاینر یا تولیدکننده محتوا هستی؟ اما هنوز نمی‌دانی چطور با
🚀 نقشه راه ورود به بازار فریلنسینگ بین‌المللی طراح، برنامه‌نویس، دیزاینر یا تولیدکننده محتوا هستی؟ اما هنوز نمی‌دانی چطور با همین مهارتی که داری، پروژه بین‌المللی بگیری و درآمد دلاری داشته باشی؟ در این وبینار، قدم‌به‌قدم بررسی می‌کنیم که یک متخصص ایرانی چطور می‌تواند پروژه دلاری بگیرد و مسیر فریلنسینگ بین‌المللی را شروع کند. 🎙 مدرس: حسین جوان کیش 📅 دوشنبه 4 آبان ⏰ ساعت ۱۹ این وبینار مناسب شماست اگر: ▪️ اگر فریلنسر هستید و نمی‌دانید از کجا شروع کنید ▪️ می‌خواهید درآمد دلاری داشته باشید ▪️ می‌خواهید وارد بازار بین‌المللی شوید و پروژه بگیرید 🎁 شرکت در این وبینار جامع کاملاً رایگان است، اما به دلیل محدودیت‌های پلتفرم برگزاری، ظرفیت محدودی دارد. 🔴قبل از تکمیل ظرفیت، از طریق لینک زیر ثبت‌نامت رو قطعی کن: 👇🏻👇🏻 https://links.etekanesh.com/FJJ2 https://links.etekanesh.com/FJJ2 ➖➖➖➖➖➖➖➖➖➖ پشتیبانی: @tekaneshmahaei
4 133
14
sticker.webp
3 828
15
یک فاجعه امنیتی در اینترنت؛ کلید خصوصی یکی از گواهی‌ها فقط عدد ۴ بود شرکت eMudhra که در زمینه صدور گواهی‌های امنیتی اینترنت ف
یک فاجعه امنیتی در اینترنت؛ کلید خصوصی یکی از گواهی‌ها فقط عدد ۴ بود شرکت eMudhra که در زمینه صدور گواهی‌های امنیتی اینترنت فعالیت می‌کند، به‌دلیل ضعف شدید در کلیدهای خصوصی، با یک مشکل امنیتی جدی مواجه شده است. 💬 ماجرا چیه؟ گواهی‌های میانی TLS این شرکت با کلیدهای خصوصی بسیار ضعیف شناسایی شدند؛ یکی از این کلیدها فقط عدد "4" بود چرا این خطرناکه؟ چنین کلیدهایی به‌راحتی قابل حدس هستند و مهاجم می‌تواند با سوءاستفاده از آن‌ها، گواهی امنیتی جعلی برای سایت‌های مختلف صادر کند؛ موضوعی که می‌تواند زمینه حملاتی مثل جعل هویت سایت‌ها را فراهم کند. 💬 برای محافظت از خودتون چیکار کنید؟ مرورگر و سیستم‌عامل خودتون رو به آخرین نسخه به‌روز کنید. از مرورگرهای رسمی و به‌روز استفاده کنید و هشدارهای امنیتی اون‌ها رو جدی بگیرید. می‌تونید از لینک زیر برای بررسی وضعیت اعتماد مرورگرتون به گواهی‌های آسیب‌دیده استفاده کنید: https://emudhra.we-have-a-problem.com اگر نتیجه "Connected" بود، لزوماً به معنی هک شدن یا ناامن بودن کل دستگاه شما نیست؛ اما ممکنه نشون بده مرورگرتون هنوز به گواهی آسیب‌دیده اعتماد می‌کنه. نتیجه رو جدی بگیرید و مرورگرتون رو به‌روز کنید. 📝این آسیب‌پذیری به معنی هک شدن همه کاربران نیست؛ اما یادآوری می‌کنه که حتی زیرساخت امنیتی اینترنت هم ممکنه دچار اشتباهات فاجعه‌بار بشه. @ITSecurityComputer
4 796
16
🤔 اکانت ChatGPT بدون گارانتی؟ چرا ریسک کنی؟ 🩵 توی شریف GPT پلاس اشتراکی رو با فعال‌ سازی سریع و گارانتی کامل بگیر. - حتی اگ
🤔 اکانت ChatGPT بدون گارانتی؟ چرا ریسک کنی؟ 🩵 توی شریف GPT پلاس اشتراکی رو با فعال‌ سازی سریع و گارانتی کامل بگیر. - حتی اگه بن شد، جایگزینش بدون هزینه‌ست! - همین الان پیام بده👇 🩵 https://t.me/SharifGPTlinkbot?start=c_Bqjs3PydcefyhdRJ12B1Xw
4 665
17
sticker.webp
4 505
18
پشت صحنه‌ی یک Login ساده چه اتفاقاتی می‌افتد؟ وقتی توی یک سایت یوزرنیم و پسوردت رو وارد می‌کنی و روی Login می‌زنی، در ظاهر فق
پشت صحنه‌ی یک Login ساده چه اتفاقاتی می‌افتد؟ وقتی توی یک سایت یوزرنیم و پسوردت رو وارد می‌کنی و روی Login می‌زنی، در ظاهر فقط دو تا فیلد و یه دکمه می‌بینی، ولی پشت صحنه چند مرحله اتفاق می‌افته. اول مرورگر معمولاً یک اتصال امن HTTPS به سرور برقرار می‌کنه؛ یعنی ارتباط بین کلاینت و سرور با TLS رمزنگاری میشه تا اطلاعات ورود در مسیر به‌صورت قابل‌خواندن منتقل نشن. بعد اطلاعات Login، معمولاً با یک درخواست HTTP مثل POST به سرور ارسال میشه. سرور درخواست رو دریافت می‌کنه و بررسی می‌کنه که ساختار درخواست درست باشه، کاربر وجود داشته باشه و محدودیت‌هایی مثل Rate Limit یا تعداد تلاش ناموفق رعایت شده باشه. حالا قسمت مهم ماجرا شروع میشه: سرور نباید پسورد واقعی کاربر رو به شکل Plain Text داخل دیتابیس نگه داشته باشه؛ معمولاً یک Password Hash امن مثل Argon2id، bcrypt یا scrypt در دیتابیس ذخیره شده و سرور پسورد واردشده رو با مقدار ذخیره‌شده مقایسه می‌کنه. اگر اطلاعات درست باشه، Authentication موفق میشه و سرور برای کاربر یک Session ایجاد می‌کنه یا یک Token مثل Access Token صادر می‌کنه. در مدل Session-based، معمولاً یک Session ID داخل Cookie قرار می‌گیره و مرورگر از درخواست‌های بعدی اون Cookie رو همراه خودش ارسال می‌کنه. سرور با استفاده از Session ID می‌فهمه این درخواست مربوط به کدوم کاربره. Cookie مربوط به احراز هویت هم معمولاً باید ویژگی‌هایی مثل Secure، HttpOnly و در بسیاری از سناریوها SameSite داشته باشه. بعد از Login موفق، سرور ممکنه اطلاعاتی مثل نقش کاربر، سطح دسترسی و وضعیت حساب رو هم بررسی کنه؛ چون Authentication فقط میگه «تو کی هستی؟»، ولی Authorization مشخص می‌کنه «چه کارهایی اجازه داری انجام بدی؟». بنابراین یک Login ساده در ظاهر فقط وارد کردن Username و Password هست، ولی پشت صحنه زنجیره‌ای از HTTPS/TLS → HTTP Request → Validation → Password Hash Verification → Session/Token → Authorization اتفاق می‌افته. و دقیقاً به همین دلیل Login یکی از مهم‌ترین نقاط امنیتی هر Web Application محسوب میشه؛ چون اگر TLS، مدیریت Session، Hash پسورد، Rate Limiting، Cookieها یا کنترل دسترسی درست پیاده‌سازی نشن، مهاجم می‌تونه از همین قسمت برای حملاتی مثل Credential Stuffing، Brute Force، Session Hijacking یا Account Takeover استفاده کنه.
1
19
Нет текста...
5 053
20
ممبرایه اهمیت نمیدم خاصی به این پست دارن احساس میکنم 😂😐
949