التحقيق الرقمي DFIR للمبتدئين: احفظ الأدلة قبل أن تنظف السيرفر
ماذا تفعل عندما تشك أن سيرفرك مخترق، ولماذا تمسح إعادة التشغيل والتنظيف الأدلة التي تحتاجها لتعرف ما حدث.
موضوع
RSS
الأمن السيبراني
الهوية والوصول، وأمن التطبيقات، والحوكمة والامتثال، وكيف تبنى منتجات الأمن من الداخل.
كيف يتذكرك الموقع بعد تسجيل الدخول؟ الجلسات وJWT
بروتوكول HTTP لا يتذكر أحداً، فكيف يبقى المستخدم مسجلاً بين الصفحات، ومتى تختار الجلسة على السيرفر ومتى تختار JWT.
إدارة الهوية والوصول IAM والوصول المميز PAM
من يملك صلاحية root على سيرفراتك ومنذ متى، وكيف تضبط حسابات المديرين بصلاحيات مؤقتة وجلسات مسجلة.
الدخول دون كلمة مرور: شرح Passkeys وWebAuthn
لماذا لا تحميك رموز SMS وTOTP من التصيد الحديث، وكيف تحل Passkeys المشكلة بمفتاح خاص لا يغادر جهازك.
ما هو SCIM؟ إدارة حسابات الموظفين تلقائياً في كل تطبيقاتك
الدخول الموحد SSO يمنع الموظف المغادر من الدخول لكن حساباته تبقى نشطة، وSCIM ينشئ الحسابات ويعطلها في كل تطبيق تلقائياً.
شرح OAuth وOpenID Connect للمبتدئين
لماذا لا يجب أن يعرف أي تطبيق كلمة مرورك، وكيف يحل OAuth ذلك بتوكنات محدودة، وكيف يضيف OpenID Connect الدخول الموحد.
تسجيل الدخول بحساب Google في authentik وقصره على نطاق مؤسستك
كيف تضيف زر الدخول بحساب Google إلى authentik، وتقصر التسجيل على حسابات نطاق مؤسستك وحده.
كيف تحمي أي تطبيق ويب بصفحة دخول authentik عبر Forward Auth
كيف تضع صفحة دخول authentik مع المصادقة الثنائية أمام أي أداة داخلية دون أن تعدل في التطبيق نفسه.
تثبيت authentik للدخول الموحد SSO إلى تطبيقاتك
كيف تثبت authentik حتى يدخل كل موظف إلى تطبيقات الفريق بحساب واحد، مع فرض المصادقة الثنائية على الجميع.