Přejít k navigační liště

Zdroják » Autoři » Archivy pro David Ondřich

Archiv autora: David Ondřich

David Ondřich vystudoval astronomii na MFF UK, ve firmě ARCDATA PRAHA se zabývá GISem a serverovými aplikacemi jako konzultant, programátor, školitel a občas i přednášející. Ve volném čase se věnuje rodině, hudbě a astronomii.

Cross-Site XMLHttpRequest

Komentáře: 43
Články ‐ ‐ JavaScript, Webdesign ‐

Cross-Site XMLHttpRequest nebo též Cross-Origin Resource Sharing (CORS) je nová a zatím nepříliš rozšířená technika, která může pomoci řešit problémy s přístupem k datům třetích stran z webových aplikací. Pokud potřebujete do své aplikace získat data odjinud, může se hodit i vám. Blíže si CORS představíme v článku.

Konec npm tokenů: publikujte balíčky bez secrets přes GitHub Actions

‐ JavaScript ‐
Komentáře: 0
Publikování npm balíčků pomocí dlouhodobých tokenů uložených v GitHub Secrets je pohodlné, ale riskantní. Od léta 2025 nabízí npm elegantnější řešení: Trusted Publishers s OIDC autentizací, které tokeny zcela nahrazují. Žádné secrets, žádná rotace, žádný únik přihlašovacích údajů z logů. Ukážeme si, jak vše nastavit za pár minut.

Jak zabezpečit WordPress: Praktický průvodce

‐ PHP, Webdesign, Webový vývoj ‐
Komentáře: 0
WordPress pohání přes 40 % všech webů na světě. To z něj dělá nejrozšířenější CMS a zároveň nejčastější terč automatizovaných útoků. Boti nepotřebují cílit přímo na vás: systematicky procházejí miliony domén a hledají otevřené dveře. Stačí zapomenutý plugin bez aktualizace, výchozí prefix databáze nebo heslo z uniklé databáze. Tento článek není seznam pluginů. Je to průvodce od základů přes hardening konfigurace až po serverové zabezpečení s konkrétními kroky, které můžete udělat ještě dnes.

Sledujte Zdroják: