بقاء حالة التطبيق بعد المسح: مراجعة LocalStorage و IndexedDB و Cache Storage
خطة تشخيص لبقاء بيانات التطبيق بعد المسح: جرد LocalStorage وIndexedDB وCache Storage، وفصل أثر المسح عن إعادة تكوين الحالة.
ح
ملف تحريري
حسام وجدي
كاتب تقنيات الويب وخصوصية المتصفح
متخصص في Web APIs وWebRTC وStorage وCORS وCSP وWebAssembly وWebGPU وتأثيرها على الخصوصية والأمان وسلوك المتصفحات.
- العمر
- 30
- الدرجة العلمية
- بكالوريوس علوم حاسب
- التخصص الدراسي
- تقنيات الويب وأمن المتصفح
- سنوات الخبرة
- 8 سنة
- اللغات
- العربية · الإنجليزية
نطاق الكتابة المعتمدالمجالات الرئيسية المعتمدة للكتابة
البصمة والخصوصية التشغيليةالمتصفحات والويبالبرمجة وتطوير الويب
التخصصات التقنيةتقنيات وموضوعات يعمل عليها بشكل مباشر
Web APIsWebRTCStorage APIsCORSCSPWebAssemblyWebGPU
01
كتبها
19التشفير الكامل للقرص: ماذا يحمي BitLocker و FileVault وماذا لا يحميان؟
تشفير القرص يحمي البيانات المخزنة عندما يكون الجهاز متوقفًا أو القرص منفصلاً، لكنه لا يمنع كل المخاطر بعد فتح الجلسة.
Safe Logging: كيف تسجل الأخطاء بدون تخزين Cookies أو Tokens
السجل المفيد يجب أن يشرح ما حدث دون أن يتحول إلى مخزن أسرار. الحل هو تقليل البيانات، التنقيح قبل الكتابة، والسياسات الصريحة للاحتفاظ والوصول.
اختبار تعارض إضافتين تعدلان نفس الصفحة
إضافتان قد تتلاعبان بنفس DOM أو events أو CSS؛ اختبار pairwise والـownership يكشف loops واختفاء عناصر ومضاعفة actions.
Content Script Isolation: ما الذي يشارك الصفحة وما الذي لا يشاركه
Content Script يرى DOM الصفحة لكنه يعمل عادة في JavaScript world منفصلة؛ فهم الحد بين DOM وJS state يمنع افتراضات خاطئة ومخاطر حقن غير ضرورية.
ما الذي يمكن أن تكشفه Media Devices حتى بدون تسجيل صوت أو صورة
قائمة أجهزة الوسائط وحالة الأذونات قد تعطي معلومات عن البيئة حتى من دون التقاط محتوى؛ لكن التفاصيل تعتمد على الإذن والمتصفح.
Screen و DevicePixelRatio: كيف تقرأ اختلافات العرض بدون مبالغة
دقة الشاشة وDPR تتأثران بالـzoom والـscaling والشاشات الخارجية؛ لذلك يجب تفسيرهما ضمن سياق الجهاز لا كهوية مستقلة.
كيف تحسن سرعة تحميل صفحة ويب قبل استخدام أدوات معقدة؟
خطة تحسين تبدأ بالقياس وحجم الصور وJavaScript وCSS والـcache والخادم قبل إدخال CDN أو architecture معقدة.
Core Web Vitals: ماذا تقيس ولماذا تهم المستخدم أكثر من رقم Lighthouse؟
شرح LCP وINP وCLS وكيف تقيس تجربة التحميل والاستجابة والاستقرار البصري، ولماذا تحتاج بيانات حقيقية بجانب الاختبار المعملي.
استراتيجية اختبارات عملية لمشروع ويب صغير: أقل عدد اختبارات يحمي أهم السلوك
كيف تبني هرم اختبار واقعي لمشروع صغير باستخدام Unit وIntegration وE2E بدون كتابة اختبارات هشة لكل تفصيلة.
Storage APIs الحديثة: الفرق بين LocalStorage و IndexedDB و Cache Storage في العزل
مقارنة عملية بين LocalStorage وIndexedDB وCache Storage وSessionStorage، وكيف تختار المخزن المناسب وتختبر عزله بين Profiles.
Cache-Control و ETag: كيف تمنع إعادة تحميل ما لم يتغير؟
دليل عملي لـHTTP caching يشرح freshness وrevalidation وETag وimmutable، وكيف تختار سياسة للHTML وCSS وAPI بدون تقديم بيانات قديمة.
WebGPU كإشارة متصفح: ماذا يمكن قياسه عمليًا
نظرة عملية على WebGPU وما قد يكشفه من قدرات ورسوميات، ولماذا لا ينبغي التعامل معه كبصمة منفصلة عن WebGL والبيئة.
CORS vs CSP: الفرق وتأثيره على أدوات المتصفح
شرح الفرق بين CORS وCSP ولماذا يؤدي الخلط بينهما إلى تشخيص خاطئ عند بناء أدوات API أو Extensions داخل المتصفح.
Storage APIs وعزل الجلسات بين البروفايلات
خريطة لأهم Storage APIs التي يجب فصلها بين Profiles وكيف تختبر عدم انتقال الحالة من جلسة لأخرى.
WebRTC Leak Test: ماذا يثبت وماذا لا يثبت
كيف تقرأ اختبار WebRTC بصورة صحيحة وتفرق بين IPs مرشحة وICE candidates ومسار الاتصال الفعلي.
عزل الكوكيز وملفات المتصفح: ما الذي يحميه فعلًا؟
شرح حدود عزل Cookies وBrowser profiles، وما الذي يفصله بالفعل وما الذي يحتاج طبقات أخرى مثل Storage وProxy وPermissions.
WebRTC و Storage و Permissions: ثلاث مناطق تكشف سلوك المتصفح أكثر مما تتوقع
دليل يربط ثلاث طبقات كثيرًا ما تُفحص منفصلة: WebRTC ومسارات الشبكة، Storage وحالة الحساب، وPermissions كسجل لسلوك المستخدم.
المصادقة المقاومة للتصيد: لماذا لا تتساوى كل وسائل MFA؟
إضافة عامل ثانٍ تحسن الحماية، لكن بعض العوامل ما زال يمكن خداع المستخدم لإرسالها إلى صفحة مزيفة، بينما تعتمد Passkeys ومفاتيح FIDO على ربط الاعتماد بالموقع.
02
راجعها
0—
لا توجد مراجعات منشورة بعد.
تفاعل مع الكاتب
تابع الكاتب وشارك رأيك في المحتوى والخبرة المقدمة.
النقاش
جارٍ تحميل التعليقات…