من التهديدات إلى الاختبارات
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
make every important threat a test or backlog item.
الموضوعات المخطط لها
- Rank threats by impact and likelihood; handle the top ones first.
- Each mitigation gets a test: BOLA test, role test, rate-limit test.
- Unfixed threats become backlog items with an owner and a risk-acceptance note.
- Revisit the model when a new flow, service, or data store appears.
تفاصيل المخطط المبدئي
عرض عملي
GET /orders/{id} with customer B's token for customer A's order must return 404; the test runs in CI.
اختبر فهمك
Where should the BOLA test live?
أظهر الإجابة
In the automated suite run by CI.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.