متاحة مجانًا للقراءة · ثلاثة مستويات
تطوير البرمجيات الآمن: التصميم والحدود والأدلة
مساق كامل يربط النتائج المحمية وقرارات التصميم وحدود التنفيذ بالتحقق ومخاطر التبعيات والإصلاح والاستجابة.
ابدأ التعلّمفي هذه الدورة
يتبع المساق خدمة ورش مجتمعية خيالية تحمي تسجيلات الحضور وبيانات الاتصال بهم. تبدأ الدروس بالنتائج والمخاطر، ثم تبني نماذج للأصول وتدفق البيانات والثقة ومتطلبات قابلة للتحقق وحالات إساءة محدودة وافتراضات آمنة وسجلات قرارات. يوضح كل اختيار ما يجب حمايته ومن يملك قرار الحماية.
تتناول الدروس المتوسطة عقود المدخلات وفصل البيانات عن المفسرات ودورة الملفات وفك التسلسل وواجهات الهوية والصلاحية والأسرار والتشخيص وتصميم التحقق. وتربط الدروس المتقدمة قوائم المكونات ومصدر البناء ومراجعة الشفرة وفرز نقاط الضعف وجاهزية الإصدار والتعافي بحزمة ضمان قابلة للمراجعة.
تقدم النسختان الإنجليزية والعربية شرحا كاملا مع المعرفات والأمثلة والنتائج التقنية نفسها. تستخدم الأمثلة سجلات مختلقة وعلامات عامة وحالة محلية في الذاكرة، ولا تحتاج هدفا حقيقيا أو ماسحا أو اعتمادا أو خدمة أو تثبيت تبعية. توضح الدروس والأدلة التشخيصية الثلاثة الفرق بين التخطيط والقراءة والتنفيذ المحلي والتحقق الفعلي من المنصة.
ما الذي ستتعلمه؟
- تعريف النتائج المحمية وحدود الثقة والمتطلبات ومعايير الحكم المستقلة.
- مراجعة السلطة وتفسير البيانات ودورة الحياة عند حدود التنفيذ.
- تقييم هوية المكونات وأدلة الملفات ومصدر البناء دون الخلط بين الادعاءات.
- توثيق الفرز والإصلاح وجاهزية الإصدار والاستجابة ضمن حدود الأدلة الفعلية.
مسارك التعليمي
ثلاثة مستويات
أساسي: النتائج والنماذج والقرارات
تحديد النتائج المحمية وحدود الثقة والمتطلبات وحالات الإساءة المحدودة والافتراضات الآمنة وقرارات التصميم القابلة للمراجعة.
- جعل الأمن مسؤولية طوال دورة التطوير
- رسم الأصول وتدفق البيانات وحدود الثقة
- كتابة متطلبات أمن قابلة للتحقق
- تصميم حالات إساءة دون هجمات تشغيلية
- تصميم افتراضات آمنة وثوابت قابلة للإنفاذ
- تسجيل قرارات الأمن لمراجعة مفيدة
متوسط: حدود التنفيذ والتحقق
مراجعة حدود المدخلات والمفسرات والملفات والهوية والأسرار والتحقق بسياسات محلية صريحة وبيانات آمنة.
- بناء عقود صريحة لحدود المدخلات
- فصل البيانات عن تعليمات المفسر
- تقييد قدرات الملفات وفك التسلسل
- تصميم واجهات هوية وصلاحية موثوقة
- إبعاد الأسرار عن الشفرة والتشخيص
- تصميم تحقق أمني يستطيع كشف الفشل
متقدم: المكونات والأدلة والاستجابة
ربط القوائم والمصدر ومراجعة الشفرة والفرز وجاهزية الإصدار بحزمة ضمان مدعومة بالأدلة.
- بناء قائمة مكونات لقرارات مخاطر التبعيات
- فصل سلامة الملف عن مصدر البناء
- مراجعة التغييرات الحساسة عبر تدفق البيانات والسلطة
- فرز نقاط الضعف والتحقق من الإصلاح الفعلي
- مراجعة جاهزية الإصدار والتعافي
- بناء حزمة ضمان أمني قابلة للمراجعة
لمن هذه الدورة؟
- مطورون ومراجعو شفرة ومهندسو جودة يريدون اتخاذ قرارات أمنية قائمة على أدلة محددة.
- متعلمون يربطون المتطلبات والتصميم والتنفيذ والاستجابة دون تضخيم ادعاءات الاختبار المحلي.
قبل أن تبدأ
- معرفة أولية بدوال البرمجة وهياكل البيانات وHTTP وJSON.
- القدرة على قراءة أمثلة Python قصيرة؛ ويستخدم التحقق الاختياري أدوات موجودة مسبقا فقط.