انعدام الثقة (Zero trust) عمليًا
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
apply zero-trust principles to a real system.
الموضوعات المخطط لها
- Do not trust network location; authenticate and authorize every request, including internal ones.
- Assume breach: limit what a compromised service can reach, and make activity visible.
- Use least privilege, short-lived credentials, and segmentation.
- Zero trust is a direction applied in steps, not a product to buy; start with the highest-value paths.
تفاصيل المخطط المبدئي
عرض عملي
Before and after table: internal call with no authentication, trusted by subnet versus call with workload identity, scoped token, audit log. Prioritize paths by data sensitivity.
اختبر فهمك
What does "assume breach" change in design?
أظهر الإجابة
You limit blast radius and add detection instead of relying on a perimeter.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.