شرح صفوف ومحتوى الفقرة
على عكس تبويبات متصفح الويب التي تعمل داخل صندوق رمل معزول ()، فإن محرر الأكواد وإضافاته يعملان بصلاحيات حسابك الكاملة على نظام التشغيل؛ ما يعني أن تثبيت إضافة خبيثة أو فتح مجلد مشروع ملغوم قد يسمح بقراءة ملفات جهازك أو تنفيذ أوامر خفية ما لم تلتزم بضوابط أمان بيئة العمل:
- 1. التحقق من ناشر الإضافة والحذر من تشابه الأسماء (): قبل تثبيت أي إضافة في المحرر، تحقق من شارة الناشر الموثّق () والمعرّف الدقيق للإضافة وعدد التنزيلات؛ إذ يعمد المهاجمون أحياناً لرفع إضافات بأسماء مشابهة للإضافات الشهيرة لسرقة مفاتيح الاتصال.
- 2. تفعيل وضع الثقة بمساحة العمل (): عند فتح مجلد مشروع خارجي قمت بتنزيله من الإنترنت لأول مرة، افتحه في الوضع المقيد ()؛ لمنع ملفات الإعدادات الخفية داخل المشروع (مثل ) من تشغيل أوامر طرفية تلقائياً بمجرد فتح المجلد.
- 3. حماية ملفات الأسرار (): لا تكتب كلمات المرور أو مفاتيح مباشرة داخل ملفات الكود العامة، بل احفظها في ملف مستبعد من النشر عبر ، وتجنب تفعيل إضافات خارجية غير موثوقة أثناء تحرير ملفات المفاتيح السرية.
اختبر في المحاكي التفاعلي الآتي كيف تحمي هذه الضوابط الثلاثة بيئة عملك البرمجية:
ملخص الدرس
حصاد الدرسمراجعة مركّزة لأهم المفاهيم والقواعد الهندسية التي أتقنتها في هذا الدرس قبل التطبيق العملي
ماذا تعلّمت في هذا الدرس؟
تعرّفنا في هذا الدرس على مفهوم محرر الأكواد البرمجية، ولماذا تُفسد برامج معالجة النصوص العادية الشيفرات البرمجية، والفرق بين المحرر الرشيق وبيئة التطوير المتكاملة ()، ودور بروتوكول ، والمزايا الست الأساسية للإنتاجية ( و و و)، وضبط ترميز وملف ، وضوابط أمان الإضافات ووضع . الخطوة التالية: انتقل الآن إلى الدرس التالي صفحات الويب الثابتة () لنكتشف كيف تُقدَّم الملفات التي تكتبها في محرر الأكواد عبر خادم الويب كصفحات ثابتة فائقة السرعة والأمان!