یه ابزار خط فرمان نوشته‌شده با Go که لیست هاست‌ها و مسیرها رو ترکیب می‌کنه، روی هرکدوم درخواست HTTP می‌زنه و فقط اونایی که جواب می‌دن رو گزارش می‌ده.

یه سیستم تشخیص و پیشگیری نفوذ میزبان (HIDS/HIPS) برای سرورهای حیاتی لینوکس که کاملاً با Go نوشته شده و ادعا می‌کنه با حذف اسکریپت‌های shell، ریسک تزریق فرمان رو از بین می‌بره.

یه زنجیرهٔ آسیب‌پذیری توی ادیتور Cursor باعث می‌شه فقط با باز کردن یه ریپازیتوری مخرب، عامل هوش مصنوعیش خودش یه در پشتی دائمی روی دستگاهت نصب کنه.

نسخهٔ ۶ مدیریت‌بستهٔ محبوب Homebrew اومد؛ با مکانیزم تازه برای اعتماد به بسته‌ها، سندباکس رو لینوکس و دستوری برای چک‌کردن آسیب‌پذیری بسته‌های نصب‌شده.

یه پکیج لاراول که تسک‌های زمان‌بندی‌شده، صف‌ها، جاب‌ها و خطاها رو تو یه داشبورد جمع می‌کنه و کنارش دکمهٔ اجرا و ری‌ترای هم می‌ذاره.

۶ هفته پیش۳ دقیقهlaravel-news.com

وقتی اسکنرهای مبتنی بر هوش مصنوعی پروژه‌ات رو با گزارش‌های آسیب‌پذیری ساختگی بمباران می‌کنن، هانی‌اسلاپ یه راه باهوشانه برای شناساییشون داره.

یه سرور MCP که به Claude و بقیهٔ دستیارهای هوش مصنوعی اجازه می‌ده دستور ترمینال اجرا کنن، فایل‌ها رو بخونن و ویرایش کنن و پروسه‌های در حال اجرا رو مدیریت کنن.

۶ هفته پیش۳ دقیقهgithub.com

یه ابزار رایگان که تنظیمات امنیتی پکیج‌منیجرت رو چک می‌کنه و روشن می‌کنه تا نسخهٔ تازه‌منتشرشده فوری وارد پروژه‌ت نشه.

jcode یه هارنس جدید ایجنت کدنویسیه که روی سرعت، مصرف کم رم و کار همزمان چند نشست تمرکز کرده و ادعا می‌کنه خیلی سبک‌تر از رقباست.

۶ هفته پیش۳ دقیقهgithub.com

چطور برای سیستمی که کاملاً از اینترنت بریده‌ست و تیم سازنده هیچ دسترسی‌ای به متریک و لاگ و runtime نداره، قابلیت اطمینان رو اندازه بگیری و خطاها رو پیدا کنی؟

یه مهندس تو Aha! به‌جای اینکه از Claude برای دیباگ کمک بگیره، کارو برعکس کرد: حالا خودش دستور می‌گیره و کارای Claude رو اجرا می‌کنه.

۶ هفته پیش۳ دقیقهaha.io

حالا می‌تونی کل پلتفرم گیت‌لب رو به‌صورت مدیریت‌شده روی Google Cloud اجرا کنی و جدیدترین مدل‌های Gemini و Gemma هم داخل همون محیط در دسترست باشن؛ داده‌هات هم همون‌جایی می‌مونه که قانون می‌خواد.

وقتی چندتا برنچ و PR هم‌زمان رو یه دیتابیس مشترک کار می‌کنن، همه چیز خراب می‌شه؛ SafeAgentDB برای هر برنچ یه دیتابیس جدا و یه URL پیش‌نمایش زنده می‌سازه.

کلاد کد از این به بعد می‌تونه کل کاری که تو یه سشن انجام داده رو به یه صفحهٔ وب تعاملی و زنده تبدیل کنه که هم‌تیمی‌ها بازش می‌کنن و همون لحظه آپدیت‌ها رو می‌بینن.

۶ هفته پیش۳ دقیقهclaude.com

یه ترمینال تازه برای مک که به‌جای الکترون با AppKit ساخته شده، فایل‌اکسپلورر و پنل‌های چندتایی داره و فعالیت ترمینالت رو با هوش مصنوعی خلاصه می‌کنه.

قوانین تازهٔ اروپا فقط نمی‌پرسن داده کجا ذخیره می‌شه؛ می‌پرسن کی کنترلش دستشه. جواب معماری، دادن یه کنترل‌پلین جدا به هر مرز قضاییه.

ری‌اکت دکتر یه اسکنر کیفیت و امنیت کده که تو گیت‌هاب اکشنز پول‌ریکوئست‌ها رو گیت می‌کنه، اما فقط فایل‌های تغییرکرده رو می‌بینه تا بدهی‌های قدیمی جلوی کار رو نگیرن.

۶ هفته پیش۳ دقیقهreact.doctor

وارپ‌گیت یه بستیون‌هاست متن‌باز و کاملاً شفافه که بدون نصب کلاینت، دسترسی SSH و HTTPS و دیتابیس رو مدیریت و همهٔ نشست‌ها رو ضبط می‌کنه.

اپیک گیمز یه سیستم کنترل نسخهٔ متن‌باز به اسم Lore معرفی کرده که با Rust نوشته شده و برای پروژه‌هایی ساخته شده که کد رو با فایل‌های باینری سنگین قاطی می‌کنن، مثل بازی‌ها.

کدی که ابزارهای vibe coding تولید می‌کنن سریع به production می‌ره، اما هیچ‌کس کامل بازبینی‌اش نکرده؛ این مقاله می‌گه زیرساخت دیپلوی باید بار امنیت رو به دوش بکشه.