Přejít k navigační liště

Zdroják » Autoři » Archivy pro Ondřej Válka

Archiv autora: Ondřej Válka

Interakční designér a front-end vývojář webů. Jako „invited expert“ působí v projektech všech velikostí. Potkat ho můžete v Brně, kde organizuje PředPředPředPoslední středu – pravidelné setkání „lidí od Webu“.

Články Webdesign

Změnit komplet vzhled stránek (nebo jakéhokoli produktu) je vždy riskantní a náročnou akcí, na které můžete ztratit víc, než chcete získat. Dokladem budiž diskuse o jakékoli změně designu, která je téměř vždy vnímána uživateli jako špatná (protože je nutí ke změně). Lze vůbec udělat redesign tak, aby nenaštval?

Konec npm tokenů: publikujte balíčky bez secrets přes GitHub Actions

Publikování npm balíčků pomocí dlouhodobých tokenů uložených v GitHub Secrets je pohodlné, ale riskantní. Od léta 2025 nabízí npm elegantnější řešení: Trusted Publishers s OIDC autentizací, které tokeny zcela nahrazují. Žádné secrets, žádná rotace, žádný únik přihlašovacích údajů z logů. Ukážeme si, jak vše nastavit za pár minut.

Jak zabezpečit WordPress: Praktický průvodce

WordPress pohání přes 40 % všech webů na světě. To z něj dělá nejrozšířenější CMS a zároveň nejčastější terč automatizovaných útoků. Boti nepotřebují cílit přímo na vás: systematicky procházejí miliony domén a hledají otevřené dveře. Stačí zapomenutý plugin bez aktualizace, výchozí prefix databáze nebo heslo z uniklé databáze. Tento článek není seznam pluginů. Je to průvodce od základů přes hardening konfigurace až po serverové zabezpečení s konkrétními kroky, které můžete udělat ještě dnes.