امنیت
- Laravel Idempotency: جلوگیری از اجرای تکراری درخواست‌ها
پکیج Laravel Idempotency ساخته Wendell Adriel یه میدلور HTTP برای لاراول هست که مشکل درخواست‌های تکراری رو حل می‌کنه. وقتی کلاینت یه درخواست POST، PUT یا PATCH رو با همون کلید و همون داده دوباره می‌فرسته، به‌جای اینکه دوباره لاجیک اجرا بشه، همون جواب قبلی از کش برمی‌گرده. این برای اندپوینت‌های حساس مثل پرداخت و ثبت سفارش خیلی ضروریه. پکیج از Redis و Memcached برای قفل اتمیک استفاده می‌کنه تا حتی درخواست‌های همزمان رو هم مدیریت کنه.
۲۶ هفته پیشlaravel-news.com - BigShield: جلوی ثبت‌نام جعلی رو بگیر
BigShield یه سرویس اعتبارسنجی ایمیل هست که با بیش از ۳۰ سیگنال تشخیص، جلوی ثبت‌نام‌های جعلی رو می‌گیره. طبق آمار، بیش از ۴۰٪ ترافیک اینترنت رباته و هر ثبت‌نام تقلبی می‌تونه بین ۵ تا ۱۰ دلار هزینه مستقیم روی سیستم‌های هوش مصنوعی و زیرساخت بذاره. این سرویس با یه API call ساده و در کمتر از ۱۰۰ میلی‌ثانیه کار می‌کنه و ایمیل‌های یک‌بار مصرف، دامنه‌های تازه‌ثبت‌شده، و الگوهای ربات رو شناسایی می‌کنه.
- بوک‌مارکلت‌های دسترس‌پذیری: ابزارهای A11y برای تست سریع
یه مجموعه بوک‌مارکلت رایگان برای تست دسترس‌پذیری وب وجود داره که کافیه یه‌بار اون‌ها رو به نوار ابزار مرورگرت اضافه کنی و هر وقت خواستی اجراشون کنی. این ابزارها بدون نیاز به نصب هیچ افزونه‌ای، مشکلات فوکوس، ساختار صفحه، نام‌گذاری عناصر و محتوای پنهان رو بهت نشون می‌دن. هر کدوم روی یه جنبه خاص از WCAG تمرکز دارن و برای توسعه‌دهنده‌ها و تسترهای دسترس‌پذیری خیلی کاربردیه.
۲۶ هفته پیشa11y-tools.com - Constructable Stylesheets: یه بار پارس، همه Shadow Rootها
وقتی داری با Web Components و Lit کار می‌کنی، یکی از بزرگ‌ترین دردسرها اینه که استایل‌ها بین Shadow Rootهای مختلف تکرار می‌شن و حافظه‌ی مرورگر رو بی‌جهت درگیر می‌کنن. Constructable Stylesheets یه راه‌حل بومی مرورگره که بهت اجازه می‌ده یه آبجکت CSSStyleSheet رو مستقیماً توی جاوااسکریپت بسازی و اون رو بین چندین Shadow Root به اشتراک بذاری. این یعنی استایل‌ها فقط یه بار پارس می‌شن و دیگه خبری از تگ‌های style تکراری نیست. نتیجه: کمتر سربار، بهتر پرفورمنس، کدتمیزتر.
۲۶ هفته پیشfrontendmasters.com - Fresh 2.3: صفر جاوااسکریپت، View Transitions و WebSocket بومی
فریم‌ورک Fresh به نسخه ۲.۳ رسید و یه سری قابلیت مهم باهاش اومد. یکی از بزرگ‌ترین تغییرات اینه که وعده «صفر جاوااسکریپت به‌صورت پیش‌فرض» این بار واقعاً عملی شده و صفحه‌هایی که به island یا partials نیاز ندارن، دیگه هیچ JSای لود نمی‌کنن. علاوه بر این، پشتیبانی بومی از WebSocket، View Transitions برای ناوبری نرم‌تر، و بهبودهای گسترده در یکپارچه‌سازی Vite هم به این نسخه اضافه شده. دو میدلور امنیتی جدید برای CSP nonce و فیلتر IP هم تحویل داده شدن.
۲۶ هفته پیشdeno.com - Clerk CLI: احراز هویت با سه دستور
Clerk یه CLI جدید معرفی کرده که راه‌اندازی احراز هویت رو به سه دستور ساده تبدیل می‌کنه. دیگه نیازی نیست API key کپی‌پیست کنی یا از ترمینال بری بیرون. جالب‌تر اینکه این ابزار برای کار با AI Agent هم طراحی شده؛ یعنی می‌تونی به ایجنتت بگی auth رو ست کنه و اون همه چیز رو از اول تا آخر انجام می‌ده.
- دیباگ حرفه‌ای Next.js با لاگ و ترِیسینگ
دیباگ کردن اپ‌های Next.js در محیط پروداکشن همیشه یه چالش جدیه؛ خطاهای هیدریشن، مشکلات سرور کامپوننت‌ها و گلوگاه‌های پرفورمنس معمولاً سرنخ واضحی به دست نمی‌دن. این ورکشاپ یاد می‌ده چطور لاگ‌های پربار و معنادار بنویسی که نه‌تنها بگن چی خراب شده، بلکه کِی، کجا و چرا هم مشخص کنن. بعدش وارد دنیای distributed tracing می‌شی و می‌بینی چطور لاگ‌ها و تریس‌ها رو با هم به Sentry وصل کنی تا دیگه بین ابزارهای مختلف سردرگم نشی.
