عرض عملي: فرز ثغرة CVE حرجة
في هذا الدرس 3 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
triage and fix a critical finding in a Shop service. Prepares MID-053-LAB1.
تفاصيل المخطط المبدئي
خطوة بخطوة
- A scan flags a critical CVE in a library inside
orders. Open the SBOM to confirm the component and the services affected. - Check reachability and exposure: is the vulnerable class used, is the endpoint public.
- Planned mistake: suppress the finding as "noise" without reading it. Fix: read the advisory; here the code path is reachable, so it is a real risk.
- Upgrade the library (or its parent BOM), run tests and the contract tests, and rebuild the image.
- Confirm the scan is clean and record the decision; document any exception with an expiry date.
اختبر فهمك
When may you accept a finding?
أظهر الإجابة
When it is not reachable or mitigated, recorded with a reason, an owner, and an expiry date.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.