New Relic یه اتصال تک‌کلیکی بین سرور MCP خودش و محیط توسعهٔ Kiro آمازون راه انداخت تا دیتای واقعی پروداکشن مستقیم بیاد داخل جریان کدنویسی هوش مصنوعی.

Vercel با یه تصمیم معماری جسورانه، زمان پروویژن بیلد رو ۱۸ برابر کاهش داد — نه با ساده‌تر کردن زیرساخت، بلکه با پیچیده‌تر کردن اون.

کد تولیدشده با AI موقع کد ریویو نمرهٔ بالا می‌گیره؛ ساختار تمیز و باگ آشکار کم. ولی طبق یه مطالعهٔ تازه، همون کد تو production بدتر رفتار می‌کنه و مهندس‌های ارشد وقتشون رو صرف تمیزکردنش می‌کنن.

۱۵ هفته پیش۴ دقیقهhelpnetsecurity.com

یه توسعه‌دهنده موضع صریحی گرفته: فرمت محبوب Conventional Commits نوع تغییر رو جلو می‌ندازه و اسکوپ رو کم‌ارزش می‌کنه، و به وعده‌هاش هم عمل نمی‌کنه.

کلودفلر قابلیتی راه انداخته که با اون می‌شه ترافیکِ عمومی رو بدونِ درمعرض‌گذاشتنِ سرورِ خصوصی به اینترنت، به اون سرور رسوند و سرویس‌های امنیتیشو روش اجرا کرد.

یه پلتفرم مانیتورینگ متن‌باز برای لاراول که خودت روی سرور خودت بالا میاری؛ به‌جای فرستادن دیتا به سرویس شخص ثالث، همه‌چیز پیش خودت می‌مونه.

۱۵ هفته پیش۳ دقیقهlaravel-news.com

تیم Zed داره یه کنترل نسخهٔ تازه می‌سازه که به‌جای کامیت‌های جدا، هر تغییر ریز و حتی چتت با ایجنت رو کنار خود کد نگه می‌داره.

پروژهٔ متن‌باز CI/CD Abuse Detector از یه مدل زبانی استفاده می‌کنه تا تغییرهای مشکوک تو پایپ‌لاین‌های CI/CD رو موقع کد ریویو بگیره، قبل از اینکه ورک‌فلوی دستکاری‌شده اجرا بشه و سکرت‌ها رو بدزده.

مهاجم‌ها به‌جای ساختن اعتماد، سراغ بسته‌های رهاشدهٔ AUR رفتن و با تصاحب اون‌ها یه بستهٔ مخرب npm رو موقع نصب روی سیستم قربانی می‌اندازن.

به‌جای اینکه خودت مدام به agent پرامپت بدی، یه حلقه می‌سازی که کارو پیدا می‌کنه، انجام می‌ده، چک می‌کنه و خودش قدم بعدی رو تصمیم می‌گیره؛ ولی Addy Osmani می‌گه این نقش مهندس رو حذف نمی‌کنه.

۱۵ هفته پیش۴ دقیقهaddyo.substack.com

یه سرور MCP سفارشی به AWS DevOps Agent اجازه می‌ده به لاگ‌های سطح سیستم‌عامل نودهای EKS هم دسترسی داشته باشه؛ تو یه آزمایش واقعی، همین قابلیت یه اختلال شبکهٔ عمداً تزریق‌شده رو خودش پیدا کرد.

۱۵ هفته پیش۴ دقیقهaws.amazon.com

یه دستورالعمل برای اینکه اسپن‌های فراخوانی‌های LLM تو Vercel AI SDK رو، بدون از بین بردن ستاپ موجود @vercel/otel، به داشبورد AI Agents سنتری بفرستی.

۱۶ هفته پیش۳ دقیقهsentry.io

حالا که هوش مصنوعی سریع‌تر از همیشه کد تولید می‌کنه، OpenTaint با تحلیل جریان داده تو کل کدبیس دنبال رخنه‌هایی می‌گرده که اسکنرهای الگو-محور نمی‌بیننشون.

کلرک دستورِ clerk deploy رو به CLIش اضافه کرده که اپلیکیشنتو با یه فرمان از محیطِ توسعه به پروداکشن می‌بره و کارهای DNS و OAuth رو هم راه می‌ندازه.

بین طراحی امنیتی یه فیچر و پیاده‌سازیش گاهی ماه‌ها فاصله می‌افته و نیازمندی‌های امنیتی گم می‌شن؛ دراپ‌باکس یه سیستم ساخته که همون موقع کدریویو مدل تهدید مرتبط رو می‌آره جلوی چشم.

وقتی امنیت سازمانی به عوض کردن مرورگر کاربر وابسته‌ست، پروژه فنی تبدیل به پروژه تغییر رفتار می‌شه — و این یعنی درصد بزرگی از کاربران هیچ‌وقت زیر پوشش نمی‌رن.

ابزارهای کدنویسی هوش مصنوعی کار تولید کد رو راحت‌تر کردن، ولی تحقیقات نشون می‌ده روز کاری توسعه‌دهنده‌ها سنگین‌تر از قبل شده.

نسخهٔ ۶.۰.۰ هوم‌برو یه سازوکار امنیتی جدید به اسم «اعتماد به تپ» می‌آره، سندباکس رو به لینوکس هم می‌رسونه و API داخلی سریع‌تر رو پیش‌فرض می‌کنه.

این کوک‌بوک OpenAI نشون می‌ده چطور می‌شه یه درخواست تغییر دیتابیس به زبان معمولی رو با چند ایجنت تخصصی به یه پلن و SQL قابل بازبینی تبدیل کرد، بدون اینکه چیزی روی دیتابیس واقعی اجرا بشه.

۱۶ هفته پیش۳ دقیقهdevelopers.openai.com

گوگل در I/O 2026 یه سری آپدیت مهم برای افزونه‌های کروم معرفی کرد؛ از ابزارهای AI برای دیباگ گرفته تا نقش‌های تیمی و namespace جدید مرورگر.