SE
أمن التطبيقات
فكّر كمهاجم لتكتب شيفرة تصمد. ثغرات، تحصين، تدقيق.
18 مهارة
7 أشهر
متقدّم
هو ليس مسار قرصنة: بل تدريب دفاعي مصمَّم للمطوّرين الذين يريدون تقليل المخاطر في المنتجات التي يطلقونها، ولمن يستعدّ لأدوار AppSec أو فِرق الدفاع.
المسارات المهنية: مهندس أمن تطبيقات، محلّل فريق دفاعي، مطوّر شامل بميل أمنيّ.
Foundation
Core
3
حقن SQL — الدفاع
لماذا تفوز Prepared Statements دائمًا، أمان ORM، أنماط الحقن العميق.
30 دقيقة
4
الدفاع ضد XSS
تشفير المخرجات، CSP، Trusted Types، التنقية عند الحدود فقط.
30 دقيقة
5
الدفاع ضد CSRF
التوكنات، كوكيز SameSite، Double-Submit، متى يكفي نفس الأصل.
25 دقيقة
7
نقاط ضعف المصادقة
Credential Stuffing، القوة الغاشمة، عيوب إعادة كلمة المرور، تجاوز MFA.
30 دقيقة
8
إدارة الجلسات
سمات الكوكيز، Fixation، Hijacking، التدوير عند تغيّر الصلاحيّات.
25 دقيقة
11
إعداد TLS
مجموعات التشفير، الملفات الحديثة، التجديد التلقائي، HSTS Preload.
25 دقيقة
12
ترويسات أمان HTTP
CSP، X-Frame-Options، Referrer-Policy، Permissions-Policy. مكاسب رخيصة وكبيرة.
20 دقيقة
13
إدارة الأسرار
Vault، KMS، Sealed Secrets. التدوير. لا في Git ولا في ملفات env في الإنتاج.
25 دقيقة
14
أمان التبعيّات
ملفات القفل، Audit، الترقيات الآلية، قواعد ثغرات معروفة.
20 دقيقة
18
السجلات لأغراض الأمان
ماذا تسجّل وماذا لا تسجّل (PII!)، سلاسل لا تُعدَّل، فترات الاحتفاظ.
25 دقيقة
Advanced
6
الدفاع ضد SSRF
تزوير الطلب من جهة الخادم: قوائم بيضاء، حظر IP الميتا، خروج معزول.
25 دقيقة
9
فخاخ JWT
alg=none، Key Confusion، Replay، لماذا تتفوّق التوكنات قصيرة العمر على القوائم السوداء.
25 دقيقة
10
تنفيذ الشيفرة عن بُعد
إلغاء التسلسل غير الآمن، واجهات شبيهة بـeval، حقن الأوامر، سلسلة التوريد.
30 دقيقة
15
فحص الثغرات
SAST، DAST، فاحصات التبعيّات. دمجها مع CI دون إرهاق إنذارات كاذبة.
25 دقيقة
16
مراجعة الشيفرة أمنيًّا
اكتشاف الأخطاء الشائعة في الـPRs: قائمة تفقّد تتجاوز الحدس.
30 دقيقة
17
الاستجابة للحوادث
الكشف والاحتواء والاستئصال والتعافي. التواصل. تشريح ما بعد الحادثة.
30 دقيقة