كشف البوتات من جانب العميل: دورة مكثفة في جافا سكريبت (لا يجب عليك استخدامها)
2025-05-10
يسمح خطأ حديث في كروم بتجزئة قصيرة من جافا سكريبت بإيقاف تشغيل متصفحات بدون رأس مثل Puppeteer و Playwright. على الرغم من أنها تبدو مثالية للكشف عن البوتات من جانب العميل، إلا أن هذه المقالة تحلل الثغرة الأمنية، وتستكشف إمكانية تسليحها، وتجادل في النهاية ضد استخدامها في الإنتاج. على الرغم من فعاليتها في إيقاف تشغيل البوتات، إلا أن هذه الطريقة تؤثر سلبًا على تجربة المستخدم، وتخلق آثارًا جانبية، وسهلة التحايل عليها. يدعو المؤلفون إلى استراتيجيات كشف البوتات هادئة، وعالية الأداء، وقوية.
اقرأ المزيد