# إحسان العبسي (ihsanalapsi.dev)

> مهندس برمجيات ومختص اختبار اختراق. يبني منتجات رقمية (SaaS، تطبيقات موبايل، مواقع)، يبيع أدلة عملية وحزم مهارات للمطوّرين العرب، ويقدّم خدمة «مُحَصَّن» لفحص الاختراق والتحصين الأمني.
> Ihsan Alapsi — software engineer and penetration tester. Builds digital products, sells practical guides and skill packs for Arabic-speaking developers, and runs the Muhassan pentest & hardening service.

اللغة الأساسية للموقع عربية، والروابط هون للنسخة العربية (`?lang=ar`)؛ كل صفحة متاحة بالإنجليزية عبر `?lang=en`.

## الصفحات الأساسية
- [الرئيسية](https://ihsanalapsi.dev/?lang=ar): من أنا وماذا أبيع
- [عنّي](https://ihsanalapsi.dev/about?lang=ar): السيرة، المهارات، الخبرة
- [المتجر](https://ihsanalapsi.dev/products?lang=ar): كل المنتجات، مرتّبة حسب الأقسام
- [المشاريع](https://ihsanalapsi.dev/work?lang=ar): منتجات حيّة ومشاريع مفتوحة المصدر
- [المقالات](https://ihsanalapsi.dev/articles?lang=ar): مقالات عملية
- [مُحَصَّن](https://ihsanalapsi.dev/muhassan?lang=ar): فحص اختراق وتحصين أمني (خدمة بعرض سعر)

## كتب وأدلّة
- [كتب وأدلّة: كل منتجات القسم](https://ihsanalapsi.dev/products/c/books?lang=ar): أدلّة عملية ومختصرة للمطوّرين وأصحاب المشاريع.
- [دليل AI SEO · إصدار 2027](https://ihsanalapsi.dev/products/ai-seo-guide?lang=ar): مرجع عربي بـ129 صفحة، ومعه ملف لمساعدك بيفحص موقعك. (19.9 USD)
- [خارطة طريق المبرمج 2026](https://ihsanalapsi.dev/products/roadmap-2026?lang=ar): دليل شامل للمسارات البرمجية في عصر الذكاء الاصطناعي. (مجاني)
- [الفصل الرابع من دليل AI SEO · إصدار 2027](https://ihsanalapsi.dev/products/ai-seo-2027-chapter-4?lang=ar): عشر فحوصات ما بتلمس موقعك، وجدول فيه 22 بند لتعرف وين واقف. (مجاني)

## مهارات AI
- [مهارات AI: كل منتجات القسم](https://ihsanalapsi.dev/products/c/ai-skills?lang=ar): مهارات جاهزة لـ Claude Code ولأدوات الذكاء الاصطناعي.
- [كاروسيل وستوري](https://ihsanalapsi.dev/products/carousel-studio?lang=ar): مهارات جاهزة لشغلك اليومي: ملف SKILL.md وملفات مرجعية وسكربتات بتضيفها لمشروعك. (قريباً)
- [حزمة المهارات الأمنية](https://ihsanalapsi.dev/products/security-skill-pack?lang=ar): مهارات بتراجع كود مشروعك وبتنبّهك لثغرات IDOR والصلاحيات قبل النشر، وإنت يلي بتشغّلها. (قريباً)
- [موشن غرافيك](https://ihsanalapsi.dev/products/video-skill?lang=ar): مهارة لوكيل البرمجة بتعمل فيديو موشن لمنتجك من شاشاته الحقيقية، عربي أولاً، وكل فيلم بيطلع مع أرقام فحصه. (قريباً)

## المشاريع
- [Dietly (dietly.net)](https://ihsanalapsi.dev/work?lang=ar#dietly-net): منصة B2B2C بالذكاء الاصطناعي لأتمتة العمل السريري لأخصائيي التغذية، المؤسس والمهندس الرئيسي.
- [SyMarket (symarket.app)](https://ihsanalapsi.dev/work?lang=ar#symarket-app): منصة سوق B2B سوري متعدد القطاعات، المؤسس والقائد التقني.
- [Glow With Shaimaa (glowwithshaimaa.fit)](https://ihsanalapsi.dev/work?lang=ar#glow-with-shaimaa): منصة استشارات تغذية وصحة، تطوير متكامل (Full-Stack).
- [Touch By Rama (rama-beauty.com)](https://ihsanalapsi.dev/work?lang=ar#touch-by-rama): منصة حجز لمركز تجميل، تطوير متكامل (Full-Stack).
- [WhatsApp Number Extractor](https://github.com/ihsanalapsi/whatsapp-number-extractor): أداة متصفح لاستخراج أرقام الهواتف من مجموعات واتساب وتصديرها كملف CSV.
- [Nexus-REC](https://github.com/ihsanalapsi/Nexus-REC): إطار عمل استطلاع وتقييم ثغرات مؤتمت، مبني بلغة Python.
- [Secure Clinic API Suite](https://github.com/ihsanalapsi/secure-clinic-api-suite): واجهة API صحية إنتاجية مع تدقيق أمني شامل يغطي 18 ثغرة حرجة من OWASP.
- [Baklava Ops Console](https://github.com/ihsanalapsi/baklava-ops-console): منصة عمليات B2B لتطبيقات الموبايل، مبنية على نظام Trendyol's Baklava Design System.
- [Full-Stack Booking System](https://github.com/ihsanalapsi/booking-system): نظام حجز استشارات كامل، منفذ كتقييم تقني (Technical Assessment) لشركة Operater.

## المقالات
- [نزّلت LiteLLM 1.107.0 أو سحبت صورة latest؟ شو لازم تعمل هلق](https://ihsanalapsi.dev/articles/litellm-1-107-0-credential-stealer?lang=ar): نسخة LiteLLM 1.107.0 وصورها على Docker فيها برنامج بيسرق المفاتيح. لا تشغّل pip بالبيئة المصابة: دوّر على cook.pth بأدوات النظام ونضّف وغيّر كل مفتاح كان الجهاز بيوصله. (نسخة Markdown: https://ihsanalapsi.dev/articles/litellm-1-107-0-credential-stealer.md?lang=ar)
- [PHP2Shell: ثغرتين بقلب PHP، وليش تحديث WordPress لحاله ما بيحميك](https://ihsanalapsi.dev/articles/php2shell-php-rce?lang=ar): ثغرتين PHP2Shell بـ PHP نفسه، مش بـ WordPress. الحل PHP على 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35 أو أحدث، أو حزمة توزيعة فيها الإصلاح. حدّثه أو اطلبه من الاستضافة اليوم. (نسخة Markdown: https://ihsanalapsi.dev/articles/php2shell-php-rce.md?lang=ar)
- [تحديثات أمان Node.js لأكتوبر 2026: شو بتسكّر، وأي نسخة بعد 28 أكتوبر](https://ihsanalapsi.dev/articles/nodejs-october-2026-security-releases?lang=ar): حدّث اليوم لـ 22.23.4 أو 24.22.1 أو 26.12.1: التحديث بيسكّر 10 ثغرات، 4 منها High وبينها خلل بـ Brotli بيسمح بتنفيذ كود عن بعد. ومخطط إنو الـ 26 يصير LTS بـ 28 أكتوبر. (نسخة Markdown: https://ihsanalapsi.dev/articles/nodejs-october-2026-security-releases.md?lang=ar)
- [ثغرات Next.js بتشرين الأول 2026: لأي نسخة لازم ترقّي؟](https://ihsanalapsi.dev/articles/nextjs-16-4-1-security-update?lang=ar): إذا تطبيقك على Next.js 16 روح على 16.4.1 أو أحدث، وإذا على 15 روح على 15.5.28 وتأكد إنو sharp صارت 0.35.5. بعدين ابنِ المشروع وانشره من جديد. (نسخة Markdown: https://ihsanalapsi.dev/articles/nextjs-16-4-1-security-update.md?lang=ar)
- [ثغرات NGINX لأكتوبر 2026: كيف بتعرف من nginx.conf إذا سيرفرك متأثر؟](https://ihsanalapsi.dev/articles/nginx-1-30-6-security-fixes?lang=ar): NGINX 1.30.6 و1.31.7 سكّروا خمس ثغرات بـ 14 أكتوبر 2026، وكل وحدة إلها إعداد بيفتحها. الأمر nginx -T مع grep بيلقط أنماط أغلبهن، والترقية بتسكّر الخمسة. (نسخة Markdown: https://ihsanalapsi.dev/articles/nginx-1-30-6-security-fixes.md?lang=ar)
- [مفاتيح UpdraftCentral المسروقة: هل في باب خلفي بموقع WordPress تبعك؟](https://ihsanalapsi.dev/articles/updraftcentral-key-compromise-backdoors?lang=ar): مهاجم أخد مفاتيح UpdraftCentral من الشركة وزرع فيها إضافات خبيثة بمواقع WordPress. حدّث UpdraftPlus لـ 1.26.13 أو أحدث، احذف المفتاح بإيدك، وافحص الإضافات والحسابات. (نسخة Markdown: https://ihsanalapsi.dev/articles/updraftcentral-key-compromise-backdoors.md?lang=ar)
- [كيف تحمي GitHub Actions تبعك إذا حدا غيّر tag لـ action بتستعملها؟](https://ihsanalapsi.dev/articles/github-actions-workflow-lockfiles?lang=ar): أمر gh actions-lock بيكتب ملف actions.lock يلي بيثبّت كل action وتبعياتها على commit محدد، فبتشغّل GitHub Actions الـ commit المقفول حتى لو تحرّك الـ tag. (نسخة Markdown: https://ihsanalapsi.dev/articles/github-actions-workflow-lockfiles.md?lang=ar)
- [TypeScript 7.1 Beta: فحص أنواع أسرع لحد 1.9 مرة، وهل بتجرّبه هلق؟](https://ihsanalapsi.dev/articles/typescript-7-1-beta?lang=ar): حسب أرقام Microsoft، TypeScript 7.1 Beta بيخلص فحص الأنواع أسرع من 7.0 بين 1.2 و1.9 مرة وبذاكرة أقل. جرّبه هلق على فرع لحاله، لأنو فيه تغيير ممكن يكسر البناء. (نسخة Markdown: https://ihsanalapsi.dev/articles/typescript-7-1-beta.md?lang=ar)
- [ووردبريس 7.2 Beta 1: مكان رسمي لمفاتيح الـ API وضغط الصور بالمتصفح](https://ihsanalapsi.dev/articles/wordpress-7-2-beta-secrets-api?lang=ar): ووردبريس 7.2 بيعطي الإضافات طريقة رسمية تخزّن فيها مفاتيح الـ API مشفّرة بدل ما تنحفظ كنص عادي، وبيخلي المتصفح يجهّز الصور قبل الرفع. جرّب Beta 1 على staging بس. (نسخة Markdown: https://ihsanalapsi.dev/articles/wordpress-7-2-beta-secrets-api.md?lang=ar)
- [كيف وصّل إعلان شكله عادي برنامج تجسس لأجهزة بالجزيرة بلا ولا كبسة؟](https://ihsanalapsi.dev/articles/citizen-lab-adfection-candiru-ads?lang=ar): حسب Citizen Lab، إعلانات اشترتها Discover-Tech كانت بتسأل سيرفر إذا الجهاز هدف، والهدف بس بيوصله كود. هيك انستهدف 45 جهاز على الأقل بالجزيرة ببرنامج تجسس من Candiru. (نسخة Markdown: https://ihsanalapsi.dev/articles/citizen-lab-adfection-candiru-ads.md?lang=ar)
- [AI Scan وClaude Code Review: هل بيراجعوا كود PHP، وقديش بيكلّفوا؟](https://ihsanalapsi.dev/articles/ai-code-review-github-claude-ga?lang=ar): AI Scan من GitHub بيفحص كود PHP بالـ pull requests وبيصرف رصيد حتى على المستودع العام. Claude Code Review ما إلو قائمة لغات رسمية، وبيتحاسب حسب التوكنز. (نسخة Markdown: https://ihsanalapsi.dev/articles/ai-code-review-github-claude-ga.md?lang=ar)
- [كيف بيلاقي ChatGPT صفحاتك؟ شو علّمتنا تجربة Cloudflare وOpenAI](https://ihsanalapsi.dev/articles/chatgpt-search-cloudflare-discovery-pilot?lang=ar): اسمح لـ OAI-SearchBot بالـ robots.txt وبالجدار الناري، ونضّف الروابط الميتة والمكررة. تجربة Cloudflare وOpenAI بتورجي ليش، بس الفهرسة ما بتضمن إنو ChatGPT يذكرك. (نسخة Markdown: https://ihsanalapsi.dev/articles/chatgpt-search-cloudflare-discovery-pilot.md?lang=ar)
- [Jais 3: ست نماذج عربية مفتوحة برخصة Apache 2.0، وكيف تجرّبها على لهجتك](https://ihsanalapsi.dev/articles/jais-3-arabic-open-models?lang=ar): Jais 3 ست نماذج لغة عربية من 0.9B لـ 375B ونموذج للكلام، موسومة Apache 2.0 على Hugging Face وبلا بوابة تسجيل. الرخصة بتسمح بالشغل التجاري، والأرقام لسا من المطوّرين بس. (نسخة Markdown: https://ihsanalapsi.dev/articles/jais-3-arabic-open-models.md?lang=ar)
- [Muse Spark Open من Meta: أوزان مفتوحة بشروط، وشو بيعني هاد لمنتجك؟](https://ihsanalapsi.dev/articles/meta-muse-spark-open-licence?lang=ar): رخصة Muse Spark Open بتسمحلك تستعمل النموذج وتعدّله وتبيعه ببلاش، بشرط عبارة «Built with Muse Spark Open» وسياسة الاستخدام، واتفاق مع Meta بس لمزوّدي الـ API الكبار. (نسخة Markdown: https://ihsanalapsi.dev/articles/meta-muse-spark-open-licence.md?lang=ar)
- [ليش اختفى النموذج يلي بتستعمله من Copilot أو Codex، وشو بديله؟](https://ihsanalapsi.dev/articles/ai-model-retirements-codex-copilot?lang=ar): GPT-5.5 طلع من Codex للداخلين بحساب ChatGPT يوم 14 تشرين الأول، وCopilot شال 6 نماذج يوم 19 منه، و3 طالعين 16 تشرين الثاني. هون بديل كل نموذج ووين تبدّل اسمه. (نسخة Markdown: https://ihsanalapsi.dev/articles/ai-model-retirements-codex-copilot.md?lang=ar)

## Optional
- [النص الكامل](https://ihsanalapsi.dev/llms-full.txt): كل المنتجات والمقالات بصيغة Markdown
- [RSS](https://ihsanalapsi.dev/feed.xml): آخر المقالات بصيغة RSS 2.0
- [الشروط](https://ihsanalapsi.dev/terms?lang=ar): شروط الاستخدام والشراء
- [الخصوصية](https://ihsanalapsi.dev/privacy?lang=ar): سياسة الخصوصية
- [الاسترجاع](https://ihsanalapsi.dev/refund?lang=ar): سياسة الاسترجاع