خط CI/CD آمن من البداية للنهاية على Gitea Actions
كيف تجمع فحوص الأمن في خط واحد لا يستطيع طلب الدمج تجاوزه، ثم ترسل إلى الإنتاج نفس ال Docker Image الموقعة التي فحصتها.
موضوع
RSS
DevOps والتشغيل
من Git إلى النشر والمراقبة والتوفر العالي وKubernetes، وكيف تبقى الخدمة تعمل.
فحص ال Docker Images وملفات البنية ككود IaC
ماذا يرى فاحص الثغرات داخل ال Docker Image وما الذي يفوته، وكيف تختار Base Image أصغر وتجعل الفحص بوابة في خط CI.
SCA: كيف تجد الثغرات المعروفة في مكتبات مشروعك
كيف تجد أداة فحص الاعتماديات SCA المكتبات المصابة في مشروعك، ولماذا تختلف نتائج الأدوات، وكيف تبقي مكتباتك محدثة.
Secrets Scanning: كيف تكتشف الأسرار المسربة في الكود
كيف يخرج المفتاح من جهازك إلى تاريخ Git وخط CI، وكيف تكتشفه قبل غيرك، وماذا تفعل في الساعة الأولى بعد تسربه.
DAST: فحص تطبيقك من الخارج وهو يعمل
كيف يفحص ZAP تطبيقك من الخارج وهو يعمل، ومتى يحق لك أن تشغله، وكيف تحول نتائجه إلى بوابة في خط CI.
SAST: كيف يجد تحليل الكود الثابت الثغرات قبل التشغيل
كيف تقرأ أداة SAST الكود بحثاً عن الثغرات، وما الذي لا تراه أبداً، وكيف تمنع الإنذارات الخاطئة من أن تفقد الفريق ثقته بها.
DevSecOps للمبتدئين: الأمن داخل خط CI/CD ومتى يعمل كل فحص
ما الذي يجده كل فحص أمني في خط CI/CD وما الذي يفوته، وكيف ترتب نتائجه حتى تصل إلى قرار بدل قائمة طويلة.
اختبار الأحمال والضغط Load Testing للمبتدئين
لماذا يعمل تطبيقك مع خمسة مستخدمين وينهار مع خمسمئة، وكيف تكتشف ذلك وتصلحه قبل يوم الإطلاق.
نمذجة التهديدات Threat Modeling للمبتدئين
كيف تسأل ما الذي قد يسوء في تصميم تطبيقك قبل أن تكتب الكود، وتقرر لكل تهديد هل تصلحه أو تقبله، مع قالب جاهز للنسخ.
أمن سلسلة التوريد البرمجية Software Supply Chain للمبتدئين
كل ما بين كود غيرك وسيرفرك قد يحمل كود المهاجم، وهنا تعرف التهديدات الحقيقية بحوادث موثقة والدفاع المناسب لكل حلقة.
عناقيد قواعد البيانات Database Clustering ومتى تحتاجها
ماذا تعني كلمة Cluster في كل قاعدة بيانات، ومتى تحتاج نسخاً أو انتقالاً تلقائياً، ومتى يكفيك سيرفر واحد مع نسخ احتياطية جيدة.
اختبارات يكتبها الذكاء الاصطناعي: متى تثق بها؟
أين يساعدك الذكاء الاصطناعي في كتابة الاختبارات وأين يخدعك، ولماذا يبقى قرار ما هو الصحيح بيد الإنسان.