دروغ بزرگ اوپن‌سورس! 💣

آیا هر برنامه اپن‌سورس (Open Source) و متن‌بازی امنه؟ 🤔 خیلی از ما فکر می‌کنیم وقتی کدهای یک برنامه بازه، یعنی فرشته‌ها ساختنش و هیچ خطری تهدیدمون نمی‌کنه! اما واقعیت تلخ اینه که متن‌باز بودن به تنهایی گارانتی امنیت نیست و حتی می‌تونه به نقشه گنج هکرها برای حملات زنجیره تأمین نرم‌افزار (Supply Chain Attacks) تبدیل بشه. تو این ویدیو با یک سناریوی واقعی ملموس شروع می‌کنیم و بعد میریم سراغ یک چک‌لیست ۵ مرحله‌ای کارآگاهی تا بتونی پروژه‌های فعال و زنده گیتهاب (GitHub) رو از پروژه‌های رهاشده، آرشیو شده و پرریسک تشخیص بدی. همچنین به صورت زنده پروژه‌هایی مثل Curl، Express.js، Grafana و Atom رو روی گیتهاب تحلیل و مقایسه می‌کنیم! لینک حمایت از من:❤️ https://daramet.com/BigmehD ⏱️ تایم‌استمپ‌ها / بخش‌های ویدیو: 00:00 - سناریوی nightmare: وقتی ویرایشگر عکس لوت می‌کنه! 01:12 - چک‌لیست ۵ مرحله‌ای رو قراره چطوری اجرا کنیم؟ 01:40 - اسپانسر این ویدیو: نوریکس (Norix) 🛡️ 03:12 - افسانه اپن‌سورس: آیا Open Source یعنی امن؟ 05:12 - حملات زنجیره تأمین نرم‌افزار (Supply Chain Attack) چیست؟ 06:07 - بررسی پرونده‌های بزرگ: Log4Shell، SolarWinds و XZ Utils (CVE-2024-3094) 08:38 - قدم اول: نبض پروژه (Commits, Contributors, Stars vs Activity) 10:32 - قدم دوم: دفتر شکایات (Issues & Responsiveness) 11:26 - قدم سوم: تب امنیت (Security Policy & Vulnerabilities) 12:34 - قدم چهارم: تاریخچه نسخه‌ها (Release History & Hashes) 13:48 - قدم پنجم: منبع دانلود معتبر (Official Sources) 14:39 - تست زنده روی گیتهاب: مقایسه پروژه Curl و Atom (پروژه فعال vs آرشیو شده) 16:20 - ۳ عادت امنیتی حیاتی (آپدیت، دسترسی‌ها و اصل حداقل دسترسی) 17:25 - جمع‌بندی و نتیجه‌گیری ⚡ اسپانسر این ویدیو: سرویس نوریکس (Norix) دیگه نیازی نیست برای یوتیوب و سرویس‌های تحریمی هی فیلترشکن عوض کنی! 🔹 بای‌پاس کامل تحریم‌های OpenAI, ChatGPT, Gemini, Claude و... بدون ارور 403 🔹 بهینه‌سازی شده برای ساعات اوج شلوغی (۸ تا ۱۲ شب) روی همراه اول، ایرانسل و اینترنت ثابت 🔹 قابلیت اتصال همزمان روی اندروید، iOS، ویندوز، مک و لینوکس 🔹 فیلتر هوشمند تبلیغات برای کاهش مصرف حجم 🎁 ۱ گیگابایت اکانت تست رایگان (تحویل زیر ۵ ثانیه): 🤖 ربات تلگرام: https://t.me/NoryxVpn_Bot 👉 کد تخفیف اختصاصی ۱۵ درصدی: BigmehD 📌 لینک‌ها و منابع مفید: 🔗 وب‌سایت رسمی گیتهاب: https://github.com 🔗 پایگاه داده CVE برای بررسی آسیب‌پذیری‌ها: https://cve.mitre.org 💬 تو توی کامنت‌ها بگو: وقتی یک پروژه متن‌باز پیدا می‌کنی، اولین چیزی که توی گیتهاب یا سورس برنامه چک می‌کنی چیه؟ ❤️ اگر این ویدیو بکارت اومد، لایک کن و کانال رو سابسکرایب کن تا ویدیوهای بعدی امنیت و لینوکس رو از دست ندی! #opensource #CyberSecurity #GitHub #BigmehD #اپن_سورس #امنیت_سایبری #گیتهاب #آموزش_لینوکس #برنامه‌نویسی