الامن السيبراني

‏ منصة متكاملة للمساعدة في الاختبار الاخلاقي وفحص الثغرات Vulnerability Assessment and Pentesting Management باستخدام اداة واحده من التخطيط والفحص والتوثيق وتستخدم من قبل الكثير من المحترفين.

‏✨لكل المطورين والمصممين ومبدعي المحتوي الموقع هذا يضم مكتبة ضخمة جدا من الايقونات والرسومات https://fontawesome.com/

هل تقوم بعمل نسخة احتياطية backup من ملفاتك المهمة ؟ ملاحظة : الهاتف و Hard Disk لهم عمر افتراضي. 😉 رابط قناة الامن السيبراني https://t.me/All_security

ملخص أمن الحوسبة السحابية في صورة

‏هل نقدر نستخدم ال API مع أي لغة برمجية ؟ أغلب اللغات البرمجية تدعم التعامل مع ال API وبيختلف ال syntax من لغة إلى لغة لكن بنفس المفهوم ونفس العمل.

‏لماذا يعتبر إستخدام ال API سهل ؟ إستخدام ال API بيسهل التعامل مع أشياء كثيرة فمثلاً الدفع الإلكتروني بيمر بمراحل معقدة وعمليات كثيرة للتحقق ولأشياء أخرى وبدلاً عن هذه العمليات نقدر نستخدم الAPI ونرسل معلومات بسيطة مثل المبلغ ونوع والعملية.

‏كمان من مميزات ال API انه بيزيد الحماية لقاعدة البيانات وبدلاً من وصول التطبيق المباشر لقاعدة البيانات يتم الوصول عبر ال API وبهذه الطريقة إذا في أي متتبع للبيانات مابيقدرش يوصل لقاعدة البيانات.

‏ما هي مميزات الAPI ؟ لنفترض أنه يوجد لدينا تطبيق متجر إلكتروني ونريد إضافة دفع إلكتروني على سبيل المثال PayPal نبحث على موقع البنك الإلكتروني ونبحث على api documentation لهذا البنك ونتبع الخطوات لكي نربط الدفع بهذا التطبيق

‏بأي لغة يتم كتابة الAPI ؟ يتم كتابة ال API بواسطة JSON أو XML وتكون عبارة عن key و value مثلما موضح بالصورة

‏إذن ال API فكرة عمله نفس فكرة عمل ال USB لكنه رابط "URL" وهذا الرابط بيختلف شكله على حسب وظيفته يعني مثلاً رابط لجلب البيانات ورابط لحذفها وتعديلها وهذه العمليات تكون مبرمجة في السيرفر

‏وعشان أوضح المفهوم أكثر نقدر نشبّه الAPI بال USB كيف ؟ في أي كمبيوتر يوجد لدينا منفذ USB وعبر هذا المنفذ بنقدر نربط الكمبيوتر بأجهزة أخرى مختلفة لمشاركة المعلومات سواء قراءة أو كتابة " تخزين" هذه المعلومات.

‏ما هو API هو إختصار ل Application Programming interface وهو المنفذ الذي بيعطي إمكانية تواصل تطبيقين ليتبادلوا المعلومات والوظائف بسهولة فيما بينهم يعني ممكن يكون معنا تطبيقين أو موقعين أو تطبيق مع موقع ليتواصلوا بنحتاج نستخدم ال API

مهارات مطور الويب

السلام عليكم من يريد مساعدة بالاختبارات الدولية او الشهادات الاحترافية مثل شركة سيسكو اختبار ccna بالخدمة

شهادة "محلل أمن سيبراني" CySA+ هي شهادة من المستوى المتوسط وتركز على القدرة التحليلية لاكتشاف نقاط الضعف أو المخاطر والتهديدات التي تهدد المنشأة، وتختبر القدرة على ضبط إعدادات أجهزة الشبكة الخاصة باكتشاف التهديدات والاستجابة لها وتأمين الأنظمة والتطبيقات الخاصة بالمنشأة ---------------- - تقع شهادة CySA+ في المنتصف ما بين الشهادة الشهيرة سكيورتي بلس، وشهادة كاسب المخصصة للخبراء - يمكن التسجيل لشهادة سيزا بلس على ثلاث باقات الباقة الأعلى تقدم لك كود الاختبار مع إمكانية الإعادة خلال عام في حال عدم الاجتياز، مع أسئلة للتدريب تسمى CertMaster مع الكتاب الخاص بالمادة بقيمة 799 دولار - الباقة المتوسطة لا تشمل إمكانية الإعادة وبقيمة 649 دولار بينما الباقة الأقل لا تشمل أسئلة التدريب ولا نسخة من الكتاب .. فقط كود الاختبار بقيمة 349 دولار - يتم الاختبار بواسطة PearsonVUE ويعني ذلك أنه يمكنك أداء الاختبار في أي من المعاهد المسجلة مع بيرسن في مدينتك عند التسجيل وتحديد الموعد، ستظهر لك خارطة مدينتك ومواقع مراكز الاختبار المتاحة مع التاريخ والوقت. - ربما تكون هذه أفضل طريقة لأداء اختبارات الشهادات المتخصصة، بحيث تختار الوقت واليوم المناسب لك، ضمن ساعات دوام المعهد، وتذهب لأداء الاختبار. مثلا، بعض المعاهد توفر الاختبار يوم السبت، وهو يوم مناسب للموظفين. - التحضير للاختبار، يعتبر الكتاب الرسمي هو المرجع الأساسي، جزء كبير من المادة معلومات نظرية، للتأكد من فهمك العام للشبكات ومكوناتها وعلاقة أجزائها ودور كل مكوّن في حماية الشبكة. كما يشرح العديد من الأدوات وطريقة إعدادها في 13 فصل، وفي نهاية كل فصل هناك تمرين عملي Lab Exercise - التمرين العملي يساعد بقوة على تجاوز الأسئلة العملية في الاختبار، ويساعد كذلك على الإجابة على الكثير من أسئلة الاختيارات المتعدد ذات الطابع العملي وليس النظري. قد تفاجأ وقت الاختبار بأن معظم أسئلة الاختيارات تختبر الفهم والتحليل وليس مجرد معرفة المعلومة. - من الضروري الاشتراك في باقة الاختبار التي توفر لك أسئلة CertMaster هذه الأسئلة رغم كثرتها، إلا أنها تساعدك على فهم أسلوب الاختبار والتنبه مبكرا للألاعيب والمغالطات التي يمارسها واضع الأسئلة، أسئلة سيرتماستر نظرية غالبا، إلا أنها ساعدتني على تثبيت المعلومات. - أنصح كذلك باختيار دورة على أحد مواقع الإنترنت، ربما يوتيوب أو Udemy أو PluralSight أو Lynda بحسب ارتياحك الشخصي واقتناعك بأداء مقدم الدورة. وبعد الانتهاء من قراءة أحد فصول الكتاب، يمكن مشاهدة الدرس المتعلق به. - مدة الاختبار 3 ساعات، بواقع 70 سؤال، والدرجة القصوى هي 900 درجة. تقييم الدرجات إما نجاح أو رسوب، ودرجة النجاح هي 750 فأكثر. يبدأ الاختبار بثلاث أسئلة عملية Performance-based تليها أسئلة الاختيار المتعدد، أغلبها تطلب اختيار إجابة واحدة، وبعضها تطلب اختيار إجابتين من قائمة الخيارات - الأسئلة العملية تتطلب فهم لطريقة إعداد Firewall، ومعرفة بإعدادات البروكسي وتحليل البرامج المصابة بالفيروسات وقراءة ملفات Log وما شابه، بحيث يقدم لك Network Diagram يعرض مجموعة من السيرفرات وعند الضغط عليها، تشاهد ما يرغب السؤال بعرضه عليك من معلومات حوله. - بعض الأسئلة تتطلب معرفة عملية سابقة لاستخدام الأدوات nmap hping3 netstat ping وغيرها والبعض الآخر لن تتمكن من الإجابة عليه إذا لم تكن تعرف معلومات بسيطة جدا، مثلا إذا لم تعرف أن httpd تعني apache أو أن بورت 25 يستخدم عادة مع SMTP، السؤال يقوم بعرض شي ويضع الجواب بالمرادف الآخر رابط قناة الامن السيبراني https://t.me/All_security