الضوابط ومتطلبات الأمان
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
connect controls to business security requirements and standards.
الموضوعات المخطط لها
- Requirements come from the business (fraud tolerance, customer trust), regulation, and company standards; frameworks such as ISO 27001 or NIST are common references (verify current versions before recording).
- Control types: preventive, detective, corrective.
- A traceability map links requirement, threat, control, and owner.
- A control with no threat behind it is cost without benefit; a threat with no control is an open risk to accept formally.
تفاصيل المخطط المبدئي
عرض عملي
a map row: "Protect payment data" → threat "card-skimming script on checkout page" → control "hosted payment fields plus content security policy" → owner: web platform lead.
اختبر فهمك
What do you do with a top threat you decide not to fix now?
أظهر الإجابة
Record it as an accepted risk with an owner and a review date.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.