أمان الويب: الحدود الدفاعية والتحقق

في هذه الدورة

تتبّع بوابة قراءة خيالية عبر حدود ثقة المتصفح والنقل والتطبيق والبيانات. تؤسس الدروس الأساسية دلالات HTTP ونمذجة التهديد والمصادقة والجلسة وتفويض المورد والتحقق. يشرح كل دفاع الادعاء الذي يدعمه والافتراضات المتروكة لطبقة أخرى.

تغطي المتوسطة ترميز المخرج ومنع الحقن وCSRF وCORS والرفع وجلب الخادم. تربط المتقدمة الرؤوس ودورة السر والسجل والتحقق وثقة سلسلة البناء والتعافي. يتضمن كل درس شرحاً مفصلاً وأمثلة سليمة بسياقها وأسباباً وإصلاحاً وتمارين محلولة وخلاصات ومصادر رسمية أولية.

تحفظ الدروس العربية المفاهيم والأمثلة والأخطاء والتعليل المحلول بالمعرّفات والشيفرة نفسها. تستخدم التمارين وصفاً مخترعاً وعلامات صفية عامة ومحللات محلية وسياسات ذاكرة. لا تحتاج هدف تطبيق أو اعتماداً أو فاحصاً أو محرك قاعدة أو خدمة مهيأة أو حساب سحابة.

لمن هذه الدورة؟

• مطورون يتعلمون تصميم ميزات الويب ومراجعتها دفاعياً.
• متعلمون يريدون تمييزاً دقيقاً بين الدليل المحلي وادعاء الأمان المنشور.

قبل أن تبدأ

• إلمام أساسي بـ HTTP وHTML والدوال وبنى البيانات.
• قدرة على قراءة Python وJavaScript وJSON ورؤوس قصيرة. يستخدم التحقق الاختياري أدوات قياسية متاحة دون خدمة خارجية أو امتياز.