الاعتماديات الضعيفة أمنيًا
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
find and fix known-vulnerable libraries.
الموضوعات المخطط لها
- Most of your running code is libraries; each can have known flaws (CVEs).
- Scanners compare your dependency list with vulnerability databases: OWASP Dependency-Check, or GitHub Dependabot alerts and update pull requests.
- Run the scan in the build and fail it above a chosen severity.
- Update regularly in small steps; the tests tell you if it broke.
- Triage every warning: fix, or record why it is not exploitable. Do not ignore forever.
تفاصيل المخطط المبدئي
عرض عملي
a CI step that runs the scanner and a Dependabot config file for Maven or Gradle (verify the syntax before recording).
اختبر فهمك
What should you do with a scanner warning?
أظهر الإجابة
Fix it or document why it does not apply, with a review date.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.