דילוג לתוכן

תום כהן · פיתוח Fullstack · אוטומציה · AI

חדשות, מדריכים וכלים למפתחים

אני כותב על מה שאני עושה ביום יום: פיתוח Fullstack, אפליקציות, אוטומציה ו-AI. חדשות, מדריכים מהשטח וכלים שחוסכים זמן.

חדשות Tech ו-AI

לגיליון המלא
אבטחה

SonicWall: פרצה שעוקפת את אימות SAML ב־SSL-VPN של חומות האש נוצלה בתקיפה, יש עדכון

SonicWall תיקנה שבע חולשות ב־SonicOS, ואחת מהן, CVE-2026-19868, מאפשרת למי שמחזיק פרטי התחברות בשיטת אימות חלופית לעקוף את אימות SAML ב־SSL-VPN, כולל אימות דו־שלבי שנאכף דרכו. החברה אומרת שבדקה דיווח על ניצול, ו־CISA הוסיפה את החולשה לרשימת החולשות המנוצלות; התיקון בגרסאות 7.3.4-7013 ו־8.2.3-8015, ואין דרך עקיפה.

מה זה אומר לעסק: אם העובדים מתחברים מרחוק דרך חומת אש של SonicWall עם SAML, בקשו מאיש ה־IT לעדכן את הקושחה עוד השבוע. אם אינכם בטוחים איזו גרסה מותקנת, זה הזמן לבדוק.

אוטומציה

Make משיקה את Endpoints: קוד וסוכני AI מפעילים פעולות באפליקציות דרך החיבורים של Make

Make Endpoints מאפשר לקוד ב־JavaScript, ב־TypeScript או ב־REST להפעיל פעולה בודדת באפליקציה, למשל לקרוא מסמך ב־Google Docs או מייל ב־Gmail, דרך חיבור שכבר מוגדר בצוות ב־Make, בלי לבנות תרחיש ובלי להחזיק את פרטי הגישה בקוד. השירות בבטא, זמין בכל התוכניות כולל החינמית, כל קריאה עולה 0.1 קרדיט, ולא לכל האפליקציות יש עדיין Endpoints.

אוטומציה

n8n מציגה תהליך שמפיק חוזה, מבקש אישור ב־Slack ושולח לחתימה דיגיטלית עם TurboDocx

בבלוג של n8n מתואר תהליך שמבוסס על רכיב מאומת של TurboDocx: שורה ב־Excel שמסומנת כמוכנה הופכת לחוזה מתבנית Word, מנהל מאשר אותו בכפתור ב־Slack, החוזה נשלח לחתימה, והקובץ החתום נשמר ב־SharePoint והשורה מתעדכנת. הפוסט נכתב על ידי מנכ"ל TurboDocx, והתוכנית החינמית שלה כוללת 5 מסמכים ו־5 חתימות בחודש.

חדש בכלים ואפליקציות

קצת עליי

נעים מאוד, אני תום כהן

מפתח Full-stack, יזם ומרצה, עם חמש שנות ניסיון בבניית מוצרים דיגיטליים. אני מפתח אפליקציות, מערכות ווב וכלים שמשלבים AI ואוטומציה, ומלווה רעיונות מהשלב שבו הם עדיין שיחה או סקיצה ועד למוצר שאנשים משתמשים בו.

לאורך הדרך עבדתי עם אנשים פרטיים, עסקים וסטארטאפים, ובניתי גם מוצרים עצמאיים משלי. כשאתה בונה מוצר משלך, אתה נדרש לחשוב על הכול: מה המשתמש צריך, איך הממשק ירגיש, איך המערכת תעבוד ומה יידרש כדי להמשיך לפתח ולתחזק אותה. זו גם הגישה שאני מביא לכל פרויקט.

לצד הפיתוח, אני מרצה בתחומי התכנות וההנדסה, מלווה פרויקטי גמר ומפתח ומעביר קורסים לשימוש מעשי ב־AI. אני גם יוצר תוכן בתחומים שלי, למפתחים וגם למי שלא מגיע מעולם הפיתוח. אני נהנה לפרק נושאים מורכבים לחלקים ברורים, לחבר בין התאוריה לעבודה בשטח ולעזור לאנשים להגיע לשלב שבו הם יכולים לבנות ולפתור בעצמם.

איור של תום כהן מנופף לשלום