Awesome GitHub RepositoriesEnvironment Variable Secret Loading

ihp هو إطار عمل ويب آمن من حيث الأنواع (type-safe) ومنسق تطبيقات متكامل مصمم لـ PostgreSQL. يعمل كإطار عمل للرسم من جانب الخادم (SSR) وORM آمن من حيث الأنواع يقوم تلقائيًا بإنشاء أنواع السجلات من مخططات SQL لضمان التحقق من الاستعلامات في وقت التجميع. تتميز المنصة بالتحقق من التوجيه، واستعلامات قاعدة البيانات، والقوالب في وقت التجميع لمنع الأعطال في وقت التشغيل. وتنفذ واجهات ويب في الوقت الفعلي باستخدام WebSockets لمزامنة البيانات الفورية وتستخدم الوسائط المتعددة التي يحركها الخادم (server-driven hypermedia) لتصحيح DOM الجزئي. يغطي إطار العمل مجموعة واسعة من الإمكانيات المتكاملة، بما في ذلك إدارة هوية المستخدم مع دعم مفاتيح المرور (passkeys) وOAuth، وطبقة تخزين بيانات كاملة مع عمليات ترحيل آلية، ونظام عرض واجهة مستخدم شامل مع قوالب HTML آمنة من حيث الأنواع. كما يوفر أدوات مدمجة لتطوير واجهة برمجة تطبيقات JSON، وتنفيذ مهام الخلفية غير المتزامنة، والتكامل المالي لبوابات الدفع. تتم إدارة بيئات الإنتاج من خلال نشر NixOS التصريحي للبنية التحتية القابلة للتكرار.

هذا المشروع عبارة عن أداة شبكة تعتمد على Rust وعميل DNS ديناميكي مصمم لمراقبة عناوين IP العامة وتحديث سجلات Cloudflare DNS وقوائم الوصول لجدار حماية تطبيقات الويب (WAF) تلقائياً. يحدد عناوين IPv4 و IPv6 الحالية باستخدام مزيج من واجهات برمجة تطبيقات HTTP ومزودي DNS-over-HTTPS. تتميز الأداة بإدارة كل من سجلات النطاق وقوائم IP الخاصة بـ WAF للحفاظ على وصول آمن للمضيفين ذوي اتصالات الإنترنت المتغيرة. تتضمن وضع معاينة لتغيير DNS لمحاكاة التحديثات دون تعديل السجلات الحية وتستخدم تصفية نطاق anycast لمنع تحديثات السجلات غير الصحيحة من مساحات عناوين المزود. يتعامل النظام مع الجدولة عبر تعبيرات cron أو فترات زمنية ثابتة وينفذ توقيتاً عشوائياً لطلبات API لتجنب تحديد المعدل. يغطي مجالات قدرات واسعة بما في ذلك دعم الشبكة مزدوجة المكدس (dual-stack)، وحقن الأسرار المستند إلى البيئة لرموز المصادقة، وإشعارات الحالة الخارجية، ومراقبة الصحة القائمة على نبضات القلب.

هذا المشروع عبارة عن تنفيذ مرجعي وقالب لإدارة مصادقة المستخدم وحالة الجلسة داخل إطار عمل Next.js. يعمل كمثال عملي لكيفية دمج NextAuth.js لحماية المسارات والتعامل مع التحقق من الهوية. يوضح المستودع العديد من سير عمل المصادقة، بما في ذلك تكامل هوية OAuth مع موفري الطرف الثالث، والمصادقة بدون كلمة مرور باستخدام روابط البريد الإلكتروني السحرية، وتسجيل الدخول التقليدي القائم على بيانات الاعتماد. ويعرض بشكل خاص كيفية استبدال شاشات المصادقة الافتراضية بصفحات تسجيل دخول مخصصة ذات علامة تجارية. يغطي التنفيذ مجموعة واسعة من القدرات، بما في ذلك استمرارية جلسة قاعدة البيانات عبر المحولات، وتدوير رموز الوصول، واستخدام متغيرات البيئة لتكوين الموفر. كما يتضمن أمثلة لربط طرق مصادقة متعددة بملف تعريف مستخدم واحد ودمج أدوات المراقبة لتسجيل أحداث المصادقة.

Data API builder is a service that automatically generates REST and GraphQL endpoints directly from database schemas and stored procedures. By interpreting database metadata, it provides immediate programmatic access to information without requiring the development of custom backend routes or manual query logic. The engine distinguishes itself through a metadata-driven translation layer that maps incoming HTTP requests to native database queries while enforcing granular, role-based access control and row-level security policies. It includes a dedicated bridge for AI agents, allowing these sys