أول قائمة بالتهديدات
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
write a short, useful list of threats.
الموضوعات المخطط لها
- List assets (what is valuable), entry points (where input arrives), and threats (what could go wrong).
- Use a simple prompt such as STRIDE (spoofing, tampering, repudiation, information disclosure, denial of service, elevation of privilege). Name it only; deeper modeling comes later.
- For each threat write one planned control.
- Rank by likelihood and impact; start with the top ten.
- Security is designed in from the start, not a final checklist.
تفاصيل المخطط المبدئي
عرض عملي
a table row: "Customer reads another's order" / entry: GET /orders/{id} / control: ownership check.
اختبر فهمك
What is one planned control for "guessing order IDs"?
أظهر الإجابة
An ownership check on every lookup.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.