الأمن السيبراني
الهوية والوصول، وأمن التطبيقات، والحوكمة والامتثال، وكيف تبنى منتجات الأمن من الداخل.
الدخول الموحد SSO وكلمات المرور
متوسطحساب واحد لكل موظف يدخل به إلى كل تطبيقات الفريق ويغلق مرة واحدة عندما يغادر، ومعه مصادقة ثنائية 2FA وكلمات مرور محفوظة بأمان.
- إدارة الهوية والوصول IAM والوصول المميز PAM
- دورة حياة حساب الموظف JML من أول يوم إلى آخر يوم
- ما هو الدخول الموحد SSO؟ المصطلحات التي تحتاجها أولاً
- كيف يتذكرك الموقع بعد تسجيل الدخول؟ الجلسات وJWT
- شرح OAuth وOpenID Connect للمبتدئين
- SAML للمبتدئين: متى ما زالت المؤسسات تحتاجه؟
- ما هو SCIM؟ إدارة حسابات الموظفين تلقائياً في كل تطبيقاتك
- Authorization: كيف تجمع قرارات الصلاحيات في مكان واحد
- منصة صلاحيات مركزية لخدماتك Microservices
- OpenFGA عملياً: نموذج العلاقات من التصميم إلى الإنتاج
- OPA عملياً: سياسات ABAC لخدماتك وبواباتك
- LDAP ودليل المستخدمين: كيف تعرف التطبيقات من هو المستخدم؟
- الدخول دون كلمة مرور: شرح Passkeys وWebAuthn
- تثبيت authentik للدخول الموحد SSO إلى تطبيقاتك
- كيف تحمي أي تطبيق ويب بصفحة دخول authentik عبر Forward Auth
- كل الطرق لحماية صفحة أو أداة داخلية
- تسجيل الدخول بحساب Google في authentik وقصره على نطاق مؤسستك
- مستخدم أم مدير؟ إدارة الأدوار عبر تطبيقاتك من authentik
- تثبيت Keycloak مزود الهوية IdP الأشهر في المؤسسات
- Authelia: دخول موحد SSO ومصادقة ثنائية 2FA أمام تطبيقاتك
- ZITADEL: هوية متعددة المستأجرين Multi-tenant لتطبيقك
- Kanidm وLLDAP: دليل مستخدمين خفيف بديل Active Directory
- FreeIPA: إدارة هويات وأجهزة Linux في المؤسسة
- Pocket ID: دخول بمفاتيح المرور Passkeys فقط
- إدارة كلمات المرور في المؤسسة: من ملف Excel إلى خزنة
- Bitwarden أم Vaultwarden أم Passbolt؟ مدير كلمات مرور لفريقك
- Vaultwarden: مدير كلمات مرور للفريق على سيرفرك
- من يملك كلمة مرور حساب الجهة في منصات التواصل؟
- أدوات النشر المشترك لحسابات الجهة دون مشاركة كلمة المرور
- أدوات الوصول الآمن إلى السيرفرات: خريطة مفتوحة المصدر
- Apache Guacamole: الوصول إلى سيرفراتك من المتصفح
- تسجيل جلسات المسؤولين ومراجعتها: sudo وtlog وauditd
- وصول مؤقت عند الحاجة Just-in-Time وحساب الطوارئ Break-glass
- authentik أم Keycloak أم Authelia أم ZITADEL؟مخطط
33 من 34 منشورة
الأمن السيبراني: الدفاع والاختبار
متقدمالحماية ليست إعداداً تضعه مرة واحدة، فالفريق الأزرق Blue Team يراقب ويكتشف ويستجيب، والفريق الأحمر Red Team يختبر دفاعاتك بإذن قبل أن يختبرها مهاجم حقيقي، وكل الأدوات هنا مفتوحة المصدر تستضيفها بنفسك.
- مصطلحات الأمن السيبراني للمبتدئين: من CVE إلى Purple Team
- حلول الأمن التجارية وبدائلها مفتوحة المصدر: متى توفر فعلاً؟
- كيف تعمل هجمات حجب الخدمة DDoS وأنواعها
- اختبار صمود خدمتك أمام هجمات DDoS بأمان
- طبقات الحماية من هجمات DDoS وأين تقف كل طبقة
- أدوات الحماية من DDoS بين الخدمات المدارة وسيرفرك
- MITRE ATT&CK: كيف يفكر المهاجم خطوة بخطوة
- تقوية السيرفر Hardening وقياسها مع Lynis ومعايير CIS
- CrowdSec: اكتشاف هجمات التخمين وحظرها جماعياً
- مراقبة السيرفرات مع Wazuh: من السجل Log إلى حظر المهاجم
- مراقبة الشبكة واكتشاف التسلل IDS مع Suricata وZeek
- Security Onion: منصة متكاملة لمراقبة أمن الشبكة
- Wazuh أم Security Onion؟ أيهما تبدأ به
- إدارة الثغرات Vulnerability Management: هل سيرفرك متأثر؟
- أدوات إدارة الثغرات Vulnerability Management مفتوحة المصدر
- مختبر Lab: اكتشف السيرفرات المتأثرة بثغرة CVE جديدة وأصلحها
- الفحص الشبكي للثغرات Network Scan مع OpenVAS
- فحص الثغرات المعروفة Known Vulnerabilities مع Nuclei
- إدارة نتائج الفحص والثغرات مع DefectDojo
- التحقيق الرقمي DFIR للمبتدئين: احفظ الأدلة قبل أن تنظف السيرفر
- أدوات التحقيق الرقمي مفتوحة المصدر وكيف تستخدمها
- البحث عن آثار الاختراق Hunt في كل سيرفراتك مع Velociraptor
- تحليل ذاكرة الجهاز Memory Forensics مع Volatility 3
- الخط الزمني للحادث Timeline مع Plaso وTimesketch
- فحص سيرفر Linux مخترق دون أن تفسد الأدلة
- اختبار الاختراق المصرح به: المنهجية والإذن والتقرير
- Kali Linux في Docker وأدوات الفريق الأحمر الأساسية
- استكشاف الشبكة والمنافذ والخدمات مع Nmap
- بوابة الدخول Captive Portal: شبكة الضيوف برمز تحقق
- بناء بوابة دخول Wi-Fi برمز تحقق: تجربة عملية كاملة
- برنامج التوعية بالأمن السيبراني بأدوات مفتوحة المصدر
- محاكاة التصيد Phishing داخل مؤسستك مع GoPhish
- بوابات أمن البريد المفتوحة: أيها تضع أمام خادمك؟
- Proxmox Mail Gateway: بوابة بريد أمام خادمك
- الاستجابة للحوادث Incident Response مع TheHiveمخطط
- معلومات التهديدات Threat Intelligence مع MISP وOpenCTIمخطط
- مصائد المهاجمين Honeypots مع T-Potمخطط
- أمن الشبكات اللاسلكية: WPA3 وفصل شبكة الضيوف وإيقاف WPSمخطط
- Wi-Fi للمؤسسات بحساب لكل موظف: WPA2/3-Enterprise و802.1X مع FreeRADIUSمخطط
- اكتشاف الأجهزة والشبكات اللاسلكية الدخيلة مع Kismetمخطط
- اختبار أمان شبكتك اللاسلكية بإذن مع Aircrack-ngمخطط
- محاكاة هجمات معروفة لاختبار دفاعك: Atomic Red Team وCalderaمخطط
34 من 42 منشورة
أمن التطبيقات والبرمجة الآمنة AppSec
متوسطأغلب الاختراقات تبدأ من ثغرة في كود التطبيق نفسه وليس من السيرفر، لذلك يحتاج كل مطور أن يعرف أشهر الثغرات وكيف تحدث وكيف يمنعها وهو يكتب الكود، قبل أن تكتشفها أدوات الفحص أو المهاجم.
- ما هي OWASP؟ مشاريعها ووثائقها ومتى تستخدم كلاً منها
- Secure SDLC: الأمن في كل مرحلة من حياة التطبيق
- OWASP Top 10 للمبتدئين: أخطر عشر مشكلات في تطبيقات الويب
- ثغرات الويب بالتجربة: تطبيق نخترقه ثم نصلحه
- أمن ال API بالأمثلة مع OWASP API Security Top 10
- OWASP Top 10 لتطبيقات LLM: المخاطر وكيف تحمي تطبيقك
- البرمجة الآمنة Secure Coding بأمثلة من أربع لغات
- التشفير للمطورين: ماذا تستخدم ولماذا لا تخترع خوارزميتك
- GPG وOpenPGP: شرح التشفير والتوقيع بالمفتاح العام
- استخدام GPG عملياً: من إنشاء المفتاح إلى توقيع Git
- OWASP ASVS ومراجعة الكود الأمنية لكل Pull Request
- OWASP SAMM: كيف تقيس نضج أمن تطبيقاتك وتحسنه
- ضوابط أمن التطبيقات: دليل مقترح بنطاقات وضوابط مرقمة، مربوط بضوابط NCA وOWASP ASVS
13 من 13 منشورة
كيف تبني منتجات الأمن السيبراني؟
متقدمأغلب ما تشتريه المؤسسات من منتجات أمنية أجنبي، وفهم كيف تعمل هذه المنتجات من الداخل هو الخطوة الأولى لبناء بدائل محلية أو تشغيل البدائل المفتوحة بثقة.
- كيف تبني منصة محاكاة الهجمات والتحقق من التعرض AEV؟
- كيف يعمل وكيل EDR؟ من eBPF إلى قواعد الكشف
- كيف يعمل محرك كشف SIEM من الداخل؟
- كيف تبني منصة استخبارات التهديدات؟ STIX وTAXII
- كيف تعمل بوابة أمن البريد وتكشف التصيد؟
- ماذا تبني من ضوابط الهيئة الوطنية للأمن السيبراني؟
6 من 6 منشورة
الحوكمة والمخاطر والامتثال GRC
متقدمالأدوات وحدها لا تجعل مؤسستك ملتزمة، فالأطر مثل ضوابط NCA ECC وISO 27001 تطلب سياسات ومخاطر موثقة وأدلة على التطبيق، والخبر الجيد أن أغلب الضوابط التقنية تستطيع تحقيقها بأدوات مفتوحة المصدر، وأن إدارة الامتثال نفسها لها أدوات مفتوحة.
- مصطلحات GRC للمبتدئين بمثال من شركة صغيرة
- أطر الأمن السيبراني Frameworks: أيها تحتاج مؤسستك؟
- الضوابط الأساسية للأمن السيبراني NCA ECC بلغة بسيطة
- ضوابط الهيئة الوطنية للأمن السيبراني: أيها ينطبق عليك؟
- من يملك كلمة مرور حساب الجهة في منصات التواصل؟
- ماذا تبني من ضوابط الهيئة الوطنية للأمن السيبراني؟
- تحقيق ضوابط ECC بأدوات مفتوحة المصدر Open Source
- إدارة الامتثال Compliance مع CISO Assistant على سيرفرك
- سجل المخاطر Risk Register مع SimpleRisk على سيرفرك
- جمع أدلة الامتثال Evidence تلقائياً بدل لقطات الشاشة
- سياسات الأمن السيبراني Policies: كيف تكتب سياسة تطبق فعلاً؟
- حماية البيانات الشخصية PDPL للخدمات التي تستضيفها
- ISO 27001 بأدوات مفتوحة المصدر: من تقييم المخاطر إلى التدقيقمخطط
- الاستعداد للتدقيق Audit: ماذا يطلب المدقق وكيف تجهزهمخطط
12 من 14 منشورة