أمن JavaScript

ملاحظة الكاتب: تحليل حادثة إضافة Claude Code الخبيثة في سوق إضافات Cursor، مع توضيح كيفية تشغيل أداة التحميل المسبقة المؤلفة من 66 سطرًا، وكيفية عمل مجموعتي مفاتيح SSH مع النفق العكسي، وما ثبت من الاستنتاجات وما لم يثبت، وكيف يمكن للمطورين التحقق من أجهزتهم. في 29 أكتوبر 2026، ظهرت نسخة تم العبث بها من إضافة…