عرض عملي: حماية واجهة متجر Larkspur ومسارات الدفع
في هذا الدرس 3 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
apply layered controls to the storefront and isolate payment flows, preparing ARC-018-LAB1.
تفاصيل المخطط المبدئي
خطوة بخطوة
- List public endpoints: web storefront, mobile API, back-office portal, webhook receiver for the payment provider.
- Edge: CDN with DDoS protection, WAF with managed rules and rate limits on login and checkout; origin restricted to the edge.
- Segment: payment-related components in their own segment with tight flows and egress only to the payment provider.
- Back office: reachable only through SSO and restricted source networks, not open to the internet.
- Planned mistake: the webhook receiver left unprotected "because the provider calls it". Fix: allow-list provider sources, verify signatures, and route through the WAF.
- Record the flow matrix and the list of protected endpoints.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.