DevTwitter | توییت برنامه نویسی

تست‌های API واقعاً مهم و فوق‌العاده تأثیرگذارند! یعنی نسبت به حجمشون، تأثیرشون تو رصد وضعیت سیستم خیلی زیاده. حالا برای طرفداران مارتین فاولر (فالور بازها! ) بزارید یه نقل قول ازش بگم: “تست‌های API بخشی حیاتی از استراتژی تست شما هستند. آنها کمک می‌کنند تا اطمینان حاصل کنید که سرویس‌های شما به درستی ارتباط برقرار می‌کنند و برنامه شما مطابق انتظار عمل می‌کند.” اما من نکته‌ای که مایک کوهن (نویسنده و متخصص Agile) میگه رو خیلی مهم‌تر می‌دونم: “وقتی درباره تست فکر می‌کنیم، معمولاً به unit_test ها فکر می‌کنیم. اما تست‌های API می‌توانند مشکلاتی را شناسایی کنند که تست‌های واحد از دست می‌دهند، به ویژه آنهایی که مربوط به یکپارچگی و جریان داده‌ها هستند.” حالا بریم سراغ ۹ مدل تست در APIها: تست دودی (Smoke_Testing) این تست بعد از اینکه توسعه API به پایان رسید، انجام میشه. هدفش اینه که ببینیم آیا APIها کار می‌کنند و چیزی خراب نشده. چه چیزی باید در Smoke Testing تست بشه: - - عملکرد اصلی: بررسی عملکردهای کلیدی مثل ورود به سیستم، ثبت‌نام و دسترسی به صفحات مهم. - - پاسخگویی API: اطمینان از اینکه APIها به درستی پاسخ می‌دهند و وضعیت‌های HTTP مناسب (مثل 200، 404، 500) رو برمی‌گردونند. - - یکپارچگی سیستم: تأیید اینکه اجزای مختلف سیستم به درستی با هم کار می‌کنند. - - نصب و راه‌اندازی: بررسی اینکه نرم‌افزار به درستی نصب و راه‌اندازی شده. چه چیزی نباید در Smoke Testing تست بشه: - - جزئیات داخلی: تست منطق داخلی و جزئیات پیاده‌سازی (مثل تست‌های واحد). - - سناریوهای پیچیده: تست سناریوهای پیچیده و خاص که نیاز به تست‌های عمیق‌تر دارند. - - عملکرد: تست بار و عملکرد (مثل Load Testing) که نیاز به آزمایش‌های جداگانه دارند. - - امنیت: تست‌های امنیتی که نیاز به بررسی‌های تخصصی دارند. تست عملکردی (Functional_Testing) در این نوع تست، یک برنامه تست بر اساس نیازهای عملکردی تهیه میشه و نتایج با آنچه انتظار می‌رفت مقایسه میشه. تست یکپارچگی (Integration_Testing) این تست چندین فراخوانی API رو با هم ترکیب می‌کنه تا تست‌های انتها به انتها انجام بشه. ارتباطات بین سرویس‌ها و انتقال داده‌ها مورد آزمایش قرار می‌گیره. تست رگرسیون (Regression_Testing) هدف این تست اینه که اطمینان حاصل کنیم که رفع اشکالات یا اضافه کردن ویژگی‌های جدید، رفتارهای موجود APIها رو خراب نمی‌کنه. تست بار (Load_Testing) این تست عملکرد برنامه‌ها رو با شبیه‌سازی بارهای مختلف ارزیابی می‌کنه. بعد از این تست، می‌تونیم ظرفیت برنامه رو محاسبه کنیم. تست استرس (Stress_Test) در این تست، به عمد بارهای سنگین به APIها وارد می‌کنیم و بررسی می‌کنیم که آیا APIها می‌تونند به طور عادی کار کنند یا نه. تست امنیت (Security_Test) این تست APIها رو در برابر همه تهدیدات خارجی ممکن آزمایش می‌کنه. تست رابط کاربری (UI_Test) این تست تعاملات رابط کاربری با APIها رو بررسی می‌کنه تا مطمئن بشیم که داده‌ها به درستی نمایش داده می‌شوند. تست فاز (Fuzz_Test) در این تست، داده‌های نامعتبر یا غیرمنتظره به API وارد میشه و سعی می‌کنیم API رو خراب کنیم. به این ترتیب، نقاط ضعف API شناسایی می‌شن. حالا که همه چیز رو می‌دونید، وقتشه که با قدرت به سمت تست‌های API برید! @DevTwitter | <Hossein Dadkhah/>

شرکت های بزرگی مثل Microsoft مخازن جالبی در GitHub دارند مثل Security-101 که مخصوص آموزش امنیت برای کاربرانی است که قصد دارند نکات اولیه امنیتی را یاد بگیرند! https://github.com/microsoft/Security-101 @DevTwitter | <Vahid Nameni/>

اگه میخواستید از چت های تلگرام یا کانالتون یک ابر کلمه درست کنید این ریپازیتوری رو قراردادم توی گیت هابم ، خیلی ساده و باحاله :) https://github.com/alipyth/telegram-channel_post_word_cloud @DevTwitter | <Mr.J/>

تو لاراول، ORM کدنویسی رو راحت‌تر و خواناتر می‌کنه و واسه بیشتر پروژه‌ها گزینه خوبیه. اما وقتی نیاز به کوئری‌های پیچیده و بهینه داریم یا سرعت و عملکرد اولویت داره، بهتره بریم سراغ Query Builder یا حتی raw SQL. ORM واسه ساختارهای پیچیده و توسعه سریع عالیه، ولی اگه بخوایم کوئری‌های خاص و سنگین بزنیم که با ORM کند می‌شن، استفاده از Query Builder یا raw SQL باعث می‌شه سرعت و بهره‌وری بالاتر بره. @DevTwitter | <Saber Qadimi/>

از اون جایی که استقبال خیلی خوبی از معرفی دوره ی PostgreSQL شد توسعه دهنده هایی که با MySQL کار میکردن گفتن پس ما چی؟! خب نگران نباشید چون اِرن جون نمیزاره دستتون تو حنا بمونه و هوا تونو داره! ارن جون دوره MySQL for Developers رو پارسال منتشر کرده ولی یادش رفته بوده به بچه های ایران بگه که من تذکر دادم و قول داد دیگه تکرار نشه. راستی دوره ش هم رایگانه! میتونید استفاده کنید و حالشو ببرید. https://planetscale.com/learn/courses/mysql-for-developers @DevTwitter | <Ali Salehi/>

یه پروژه‌ی اپن سورس که فکر کنم به کار دیگران هم بیاد. دلیل ساختش هم این بود که با بخش Password Generator اپ‌هایی مثل Microsoft Authenticator یا Bitwarden و غیره… حال نمی‌کردم و خودم این Password Generator رو نوشتم. https://4n0nymou3.github.io/PassForgeMatrix @DevTwitter | <Ananymous/>

چند ماه پیش یکی از دوستان نیاز داشت که از مودم MN6200D مبین نت دسترسی SSH بگیره من هم فریمور مودم رو بررسی کردم متوجه شدم یک فایل باینری مسئول ساخت رمز وایفای از روی مک هست الگوریتمی که برای محاسبه رمز استفاده میشه رو تو گیتهاب براتون گذاشتم @DevTwitter | <Hamid Ajami/>

📣 خودتان را با پرستیژ، مدرن و آوانگارد معرفی کنید! 🎖با قالب‌های جدید و رایگان رزومه‌ساز «ای-استخدام» مهارت‌ها و تجربیات خود را زیباتر نشان دهید! 💫 قالب‌های بسیار زیبا با رنگ‌بندی‌های متنوع، رزومه شما را از دیگران متمایز می‌کنند! 🖨 رزومه خود را با قالب‌های آوانگارد، مدرن، پرستیژ، کلاسیک و کامپکت بسازید و نسخه pdf آن را برای شرکت‌های معتبر ارسال کنید! 🧾 امکان ارسال مستقیم رزومه به شرکت‌های معتبر از طریق سایت «ای-استخدام» ⬅️ قالب‌های زیبای رزومه‌ساز «ای-استخدام» را همین حالا از اینجا امتحان کنید: www.e-estekhdam.com/u-z371w3 .

بنظرم وقتی Rust Foundation چنین Statementی منتشر میکنه، خوب یا بد، هیاهوی اینکه همه چیزو باید مجدد در Rust بنویسیم سراومده و سلطه کنونی C++ در قلمرو System Programming رو پذیرفتن، به همان دلایلی که قبلا گفتم بنظرم هنوز اینتگره کردن راست در Legacy Code سخته https://github.com/rustfoundation/interop-initiative/blob/main/problem-statement.md @DevTwitter | <Mamadou On GameDev/>

‏اگه یه AI میخواید که دستیار نوشتن مخصوصا برای ایمیل یا پر کردن فیلد داخل سایت‌ها، تماس و ... باشه الان میتونید مرورگر کروم رو آپدیت و رایگان استفاده کنید. کافیه تو هر سایتی که متن مینویسید اون متن رو انتخاب و بعد کلیک راست بزنید و Help me write رو انتخاب کنید. @DevTwitter | <Soroush Ahmadi/>

به سرعت لاراول خود را آپدیت کنید. تمام نسخه‌های بالاتر از ورژن 6 لاراول در معرض آسیب‌پذیری‌ای قرار دارند که به مهاجمان اجازه می‌دهد environment برنامه را با استفاده از query string تغییر دهند. این می‌تواند منجر به دسترسی غیرمجاز، نشت اطلاعات حساس، و یا حتی آسیب‌دیدگی شدید در تنظیمات برنامه شود. این آسیب‌پذیری زمانی رخ می‌دهد که directive register_argc_argv در تنظیمات PHP فعال باشد و امکان تغییر environment به‌وسیله‌ی argv و argc از طریق query string فراهم شود. در این حالت، اگر کاربران با دستکاری URL وارد محیط‌های خاصی شوند (مثلاً APP_ENV=production? یا APP_DEBUG=true? ، می‌تواند منجر به تغییر environment در زمان اجرای برنامه شود! https://github.com/laravel/framework/security/advisories/GHSA-gv7v-rgg6-548h @DevTwitter | <Ali Salehi/>

نسخه ویندوزی ChatGPT برای همه کاربران در دسترس قرار گرفت. دکمه‌های Alt + Space هم چت جدید شروع میکنه. https://openai.com/chatgpt/desktop/ @DevTwitter | <Soroush Ahmadi/>

دانلود کردن از یوتوب، اینستا، توییتر همیشه دردسر بوده و سایت هایی که خدماتش رو ارائه میدن محدود و پر از تبلیغ هستن. به همین دلیل اپ Python ای با استفاده از tkinter نوشتم که میتونه از yt, Instagram, twitter & Pinterest دانلود بکنه و قابلیت انتخاب کیفیت ویدیو یوتوب، دانلود کامل پلی لیست، دانلود فایل صدا به تنهایی رو داره. میتونید محل دانلود رو انتخاب کنید که به صورت دیفالت پوشه ی Downloads رو انتخاب میکنه. چنتا نکته: ۱- مطمئن بشید که ffmpeg روی سیستم شما نصب هست از پیش نیاز های اصلی برنامه است. ۲- نیاز به وی پی ان برای دانلود هست و پروکسی کار نمیکنه. ۳- برای اینستاگرام نیاز به لاگ این هست که کردنشال شما جایی ذخیره نمیشه و امن هست ولی بهتره اکانت فیک جدیدی بسازید و از اون استفاده کنید. متا علاقه ای به اسکرپ نداره و استفاده ی زیاد میتونه مشکل ایجاد بکنه برای اون اکانت. نسخه ی اولیه برنامه است و کار زیاد داره، خوشحال میشم فیدبک بدید و به قول خارجی‌ها contributions are more than welcome لینک ریپو: https://github.com/MSC72m/media_downloader @DevTwitter | <MSC/>

💥 شرکت همکاران سیستم با همکاری انجمن علمی مهندسی صنایع دانشگاه تهران برگزار می‌کند: ⚪️ سمینار تخصصی نقش تحلیل در توسعه ERP؛ از نیازمندی تا راهکار ⚪️ ✅ شما با حضور در این کارگاه، ضمن آشنایی با مفاهیم پایه‌ای تحلیل نرم‌افزار، با ابزارها و روش‌های مختلف تحلیل نرم‌افزار در شرکت همکاران سیستم آشنا خواهید شد. ✅ در انتهای رویداد فرصت پرسش‌و‌پاسخ با تحلیلگران ارشد شرکت اطلاعات مدیریت همکاران سیستم فراهم خواهد بود. 📅 شنبه ۳ آذرماه | ساعت ۱۵ الی ۱۷ 📍 خیابان کارگار شمالی، بالاتر از جلال آل احمد، دانشکدگان فنی دانشگاه تهران، آمفی تئاتر ساختمان مرکزی 🎓 این رویداد فرصت مناسبی برای دانشجویان رشته‌های مهندسی صنایع، مدیریت، MBA، مهندسی کامپیوتر، علوم کامپیوتر و ریاضیات و همینطور تمام علاقمندان آشنایی با مبحث تحلیل نرم‌افزار و ورود به دنیای تولید نرم‌افزارهای ERP خواهد بود. 📌 برای ثبت‌نام در این رویداد از طریق لینک زیر اقدام کنید: 📎 sgmg.ir/09-03 ⬅️ ✨ امیدواریم با حضور شما در این سمینار، با افراد علاقمند به حوزه تحلیل نرم‌افزار آشنا بشیم و تجربه‌‌ای خوب را رقم‌ بزنیم. 📹 Instagram | 🌐 Linkedin

جدیدا شروع کردم به یادگیری زبان Rust. باید اعتراف کنم شگفت زده شدم از ویژگی ها و کاربرد های این زبان، بعد از اینکه داکیومنت رو مطالعه کردم برای تثبیت دانش خودم یه پروژه تمرینی تعریف کردم برای استایل دهی متون داخل ترمینال. اگه دوست داشتید با استار دادن حمایت کنید https://github.com/Syaw0/term_tools @DevTwitter | <Siavash Mohebbi/>

جذابیت این پروژه کوچیک برام بیشتر به خاطر استفاده از کتابخانه streamlit بود که ببینم چطور کار میکنه یه پروژه‌ی پیش‌بینی آب و هوا که با پایتون توسعه داده شده. https://github.com/sobhanSadeghi/weather-prediction @DevTwitter | <SobhanSadeghi/>

نوشتن برنامه روی چیپ @DevTwitter

📊 تحلیلگر داده شو و درآمد خوب داشته باش! 💥ثبت‌نام دومین بوت‌کمپ دیتا آنالیز دانشکار شروع شده. 💰 با کمک ما از صفر دیتا آنالیز رو شروع کن و وارد بازارکار این حوزه شو. 👇👇 🔗 برای شروع مسیر یادگیری و استخدام کلیک کن

اگر شماهم با anydesk مشکل دارید بیاید از rustDesk استفاده کنید. https://github.com/rustdesk/rustdesk @DevTwitter | <milad/>

برای توسعه برنامه دسکتاپ کراس پلتفرم با دات نت - MAUI : لینوکس ساپورت نمیکنه - Uno: بازم لینوکس ساپورت نمیکنه و با وب اسمبلی می تونی برنامه دسکتاپ بنویسی که بازم با الکترون فرقی نداره - GtkSharp: برای لینوکس خوبه ولی برای مک و ویندوز مناسب نیست - Avalonia: بهترین انتخاب همینه @DevTwitter | <imun/>