مصطلحات GRC للمبتدئين بمثال من شركة صغيرة
ما الذي يعنيه GRC فعلاً، وما الكلمات التي يستخدمها المدقق، وكيف تثبت له أن ضوابطك تعمل كما تقول.
موضوع
RSS
الأمن السيبراني
الهوية والوصول، وأمن التطبيقات، والحوكمة والامتثال، وكيف تبنى منتجات الأمن من الداخل.
ضوابط أمن التطبيقات: دليل مقترح بنطاقات وضوابط مرقمة، مربوط بضوابط NCA وOWASP ASVS
مقترح مستقل من عرب رووت بتسعين ضابطاً مرقماً لأمن تطبيقات الويب وواجهات API وخط CI/CD، لكل ضابط متطلب ودليل للمدقق، مربوط بالبنود التي يدعمها في ECC-2:2024 وCSCC وبأرقام OWASP ASVS 5.0، مع ملف Excel للتقييم الذاتي.
OWASP Top 10 لتطبيقات LLM: المخاطر وكيف تحمي تطبيقك
أخطر عشر مشكلات في التطبيقات المبنية على نماذج اللغة، من حقن التعليمات Prompt Injection إلى تسرب البيانات، وكيف تمنع كلاً منها.
ما هي OWASP؟ مشاريعها ووثائقها ومتى تستخدم كلاً منها
من يدير OWASP ولماذا كل ما تنشره مجاني، وأي مورد من مواردها تفتح في كل مرحلة من بناء تطبيقك.
OWASP ASVS ومراجعة الكود الأمنية لكل Pull Request
كيف تكتب متطلبات أمان يمكن اختبارها مع OWASP ASVS، وتراجع كل طلب دمج أمنياً في عشرين دقيقة بقائمة جاهزة.
التشفير للمطورين: ماذا تستخدم ولماذا لا تخترع خوارزميتك
أي هاش تستخدم لكلمات المرور، ومتى تحتاج التشفير المتماثل أو غير المتماثل، وأين تحفظ المفاتيح بأمان في تطبيقك.
البرمجة الآمنة Secure Coding بأمثلة من أربع لغات
كيف تكتب الكود الذي يتعامل مع مدخلات المستخدم والملفات والأخطاء بحيث لا يحتاج إصلاحاً أمنياً لاحقاً، بأمثلة في أربع لغات.
أمن ال API بالأمثلة مع OWASP API Security Top 10
أشهر عشرة مخاطر في واجهات API كما ترتبها OWASP، ولكل خطر مثال لكود ضعيف وكيف تصلحه وتختبره.
ثغرات الويب بالتجربة: تطبيق نكسره ثم نصلحه
نرى أثر أشهر ثغرات الويب على متجر صغير على جهازك، ثم السطر المسؤول عن كل ثغرة، ثم الإصلاح والاختبار الذي يثبته.
OWASP Top 10 للمبتدئين: أخطر عشر مشكلات في تطبيقات الويب
أخطر عشر مشكلات أمنية في تطبيقات الويب، كل واحدة بمثال ضعيف ثم مصلح، وكيف تمنعها في الكود وأين تكتشفها.
Authorization: كيف تجمع قرارات الصلاحيات في مكان واحد
لماذا تتحول شروط الصلاحيات المتفرقة في الكود إلى ثغرات، وكيف تنقل القرار إلى محرك سياسات واحد.
أدوات التحقيق الرقمي مفتوحة المصدر وكيف تستخدمها
الأدوات المفتوحة التي تحتاجها في كل مرحلة من التحقيق الرقمي، من نسخ القرص واسترجاع ملف محذوف إلى بناء خط زمني لما حدث.