3️⃣ الـ Authentication الـ Access Token المفروض يكون عمره قصير، والـ Refresh Token يتخزن بشكل آمن مش في localStorage. وأي عملية حساسة (زي تحويل فلوس) لازم يكون وراها تأكيد إضافي زي الـ MFA
الخلاصة: الفرونت اند في الـ fintech مش بس شغل واجهات، ده أول خط دفاع عن بيانات وفلوس عملاء.
لما تشتغل Frontend Developer في شركة Fintech، الموضوع مبيبقاش بس "اعمل UI حلو وخلاص" 👀
فيه حتة كبيرة اسمها الأمان، ولازم تكون فاهمها كويس قبل ما تبدأ تكتب كود أصلاً. علشان كده حبيت أشارككم أهم 3 حاجات لازم أي فرونت اند يهتم بيها لو بيشتغل في مجال الفلوس والبنوك:
2️⃣ XSS و CSRF دول هجمات شائعة جداً بتستهدف الفرونت اند. الحل مش معقد: sanitize لأي محتوى بييجي من المستخدم، استخدام CSP، وSameSite cookies. تفاصيل بسيطة بس بتفرق فرق كبير.
1️⃣ الـ Sensitive Data متخزنش أي بيانات حساسة (زي الـ tokens أو بيانات الكروت) في localStorage. ليه؟ لأنها بتبقى قابلة للوصول بسهولة من أي كود تاني شغال في المتصفح. البديل الأأمن هو الـ HttpOnly cookies أو الـ memory.
انا فاتحة تويتر مخصوص عشان اشاركم لحظة تاريخية في حياتي بتاريخ انهارده ٢٥ مارس ٢٠٢٥
الحمدلله الحمدالله ربنا كرمني وقفلتهم
قفلت كابوس حياتي
الكريديت كارد loop لو دخلتها والله ماهتعرف تخرج منها
الكريديت كارد حرام
واوعو تسمعو حد بيقولكم استخدموها صح والهبل ده
الكريديت كارد لعنه!
انا عندي وجهه نظر قد يختلف عليها البعض، عندي قناعه تامه ان انت في مجالنا دا انت مش محتاج ولا كورس مدفوع غالبا،
كل الماتيريال الي ممكن تتخيلها ولا تتخيلها موجوده وببلاش،
فانت مترهقش نفسك واهلك بكورسات بفلوس خرافيه علشان بتدور علي الزتونه الي هتحللك كل مشاكلك والكورس الي في الاسرار الذهبيه.
وانا في حياتي مأخدتش غير كورسين بفلوس وكانو علي يوديمي وبفلوس هبله جدا، وعادي كان ممكن يتعوض بكورسات ببلاش .
مجالنا محتاج اجتهاد شخصي كتير علي حسب اهدافك انت، من وجهه نظري شايف المينتور شيب سيشنز اهم وافيد مليون في الميه، والي هي بتبقي بفلوس رمزيه وناس كتير تقيله جدا بتعملها ببلاش عادي.
اول ما قريت بوست زيزو من يومين اقتنعت وصدقت كلامه لانه الحاجة الوحيدة المنطقية، كلام متناسق مع كل اللي قاله قبل كدة واخره في فيبراير مع إسعاد يونس ومختصره الزمالك اولا وجمهور الزمالك قبل اي حاجة وهما اللي عملوني…
أنا مش قادر اتخيل اي حد بيتفق على مرتب السنة في الشغل واجي في الاخر ألاقي نفسي واخد اقل ومش بقبض ٣-٤ شهور زي ما بنسمع.. حاجة تخلي الواحد يطفش من المكان اللي بيحبه ويمشي.. ولو جامد العالم الكله هيبقا عايزه وعارض عليه أضعاف الفلوس… والكلام ده احنا كجمهور مش بنحس بيه لاننا عمرنا ما هنعرف نحط نفسنا مكانه بكل المغريات دي..
بس انت بردو عارف وشفت ان لما الجمهور بيقف في ظهرك بيخلي حتى الادارة اللي فشلت تماماً في كل ما سبق وزيادة تجيلك وتديك كل اللي انت عايزه..
فلما تيجي بقا اللحظة اللي تقرر تمشي فيها عشان مابقتش قادر تستحمل والعروض كثير وتبقا عايز تدي لنفسك حقها عليك.. فتقرر تروح الاهلي وتكذب يبقا كل ا��هري اللي فوق ده مالوش اي ثلاثين لازمة ولا يخصني ولا يهمني ولا تعرف تشتري بيه مني بثلاثة تعريفة تعاطف.. ده انت طلعت ماضي وكل مصر عارفة وبتحور على الناس الوحيدة اللي صدقتك..؟! قاعد بتغني معاهم في المدرج وانت موقع ومخلص وطالع تقولي بعد الجول "you can’t see me" .. ده ايه الجبروت ده.. انت مين ؟!
والعيب عمره ما بيبقا على اللي صَدَّق..ال عيب بيبقا على اللي بيكذب
الحركة دي بالنسبة ليه تعدي ليفل فيجو لما راح مدريد من برشلونة وتعدي اي حد راح الاهلي من عندنا قبل كدة بما فيهم امام بكثير..
ده مش اول ولا آخر لعيب يسيبنا ويروح الاهلي بس احنا كنا فعلاً فاكرينك مختلف… وحطيناك جنب اسامي كبيرة اوي في قلوبنا وبيوتنا وانت عارف.. بس على قد مقدار الحب على ق�� مقدار الاحساس بالقرف.
جون سينا بتاعك بقا الvillain الأكبر بس ده شو مش حقيقة..
يلا بالف سلامة.. ولا حتى من غيرها احسن بر��و.. رصيدك معايا كزملكاوي تحت الزيرو