Недавнее содержимое от MrFallen

Указывайте права в соответствующем поле. Уже не первый раз исправляю это за вами. Все поля имеют расшифровку, читайте внимательнее.

Почему именно скрап? Можно же сделать возможность разыгрывать что угодно, а не только скрап.

Короче, в целом дело не мое, да и вообще кто я такой, но лично я бы не воспринимал в штыки слова более опытных ребят.

Фреймворк - это зависимость, на который также может быть атака. Или вы на чистом языке пишите без зависимостей?))

Это вот тоже самое что и было с Laravel Lang. Атака на цепочку поставок. Только там npm, а тут Composer. Для этого и обновили рекомендации по обновлению зависимостей. Элементарная отлега пакета после релиза в пару дней.

Это прописная истина, которой мало сейчас. Элементарный вопрос, где и как храните ключи? Это чтобы что?))) Все что вы написали никак в 2026 году практически не усложняет реверс-инжиниринг. ИМХО.

Фильма «Кто я» пересмотрел? Из последнего, что я запомнил, релиз пакета Laravel Lang подменили на GitHub. Без какой-либо социальной инженерии, если мне не изменяет память.

Да тебе в целом говорят полезные советы. Например, не ставить софт на сервер из непонятных репозиториев и установить какую-нибудь софтину, которая будет ждать пару дней перед обновлением софта или зависимостей. Чтобы было время разработчикам обнаружить уязвимость.

А где он не прав?

Так нахуй, не пиздеть на меня.

Не хватает приписки AI чтобы на 100% быть в тренде :D

https://tsya.ru/ :D

https://oxide-russia.ru/help/rules/#rule-34

Я тебе об этом и говорил. Никто не захочет рисковать. Ты можешь всю основную логику вынести к себе на сервер, но то что имеет доступ к плагинам и другим чувствительным данным, будет обрабатываться на сервере клиента. Так обычно делают. Хотя кому я что объясняю, я думаю ты это и сам...

Это когда вы ресурс редактировали.