نمذجة تهديدات واجهات برمجة التطبيقات (API)، وسد ثغرات التفويض، والتحقق من آليات الدفاع الخاصة بـ REST API قبل النشر.
٤ أقسام · ٨ دروس
حدد خرائط حدود الثقة، وأهداف المهاجم، ونطاق الاختبار لواجهة برمجة تطبيقات REST الخاصة بالمختبر.
١ درسطبّق آليات تخويل على مستوى الكائن وقواعد صارمة للرموز المميزة (tokens) لحماية الموارد من الوصول غير المصرح به بين المستخدمين ومن ثغرات المصادقة.
٢ دروسفرض أذونات على مستوى الحقول والوظائف مع تقييد تكلفة الطلبات وحجمها ومعدلها، وذلك للحد من تسريب البيانات وإساءة استخدام واجهة برمجة التطبيقات (API).
٣ دروسأنشئ فحوصات أمنية تستند إلى بنود العقد، وأعِدَّ تقريراً متماسكاً وقابلاً للإثبات يربط بين الضوابط الأمنية ومخاطر OWASP وأدلة التحقق.
٢ دروستكشف واجهات برمجة التطبيقات (REST API) عن حدود الثقة والموارد والهويات والعمليات ذات الصلاحيات العالية، وهي عناصر يمكن للمهاجمين استكشافها أو إساءة استخدامها. تهدف هذه الدورة إلى تطوير مهارات عملية في تحديد المخاطر العشرة الأبرز لأمن واجهات برمجة التطبيقات (وفقاً لتصنيف OWASP)، وتطبيق تدابير الحماية التي تشمل مجالات التفويض، والمصادقة، ومعالجة البيانات، وضوابط منع إساءة الاستخدام، والاختبار الآلي. وفي ختام الدورة، ستحصل على واجهة برمجة تطبيقات (API) مُحصّنة في بيئة تجريبية، مع أدلة تثبت فعالية تدابير الحماية المطبقة.
تغطي الدورة نمذجة التهديدات لواجهات برمجة تطبيقات REST، والتحكم في الصلاحيات على مستوى الكائنات والوظائف، والتحقق من الرموز (tokens)، وكشف البيانات على مستوى الخصائص، والتعيين الجماعي (mass assignment)، وحدود المعدل والموارد، واختبار الأمان القائم على OpenAPI، وأدلة تعزيز الحماية.
من مديري المشاريع والعاملين في التشغيل إلى المؤسسين والمحللين والفرق التي تتبنى الذكاء الاصطناعي، Fenzo لكل من يريد أن يتحسّن في العمل الذي يقوم به بالفعل.
أي شيء، من استخدام الذكاء الاصطناعي في تخطيط المشاريع والتحليل إلى تحسين سير العمل واتخاذ القرار والتواصل والتنفيذ. إذا استطعت وصف المهارة أو المهمة، يستطيع Fenzo أن يبني حولها دورة.
نعم. أخبر Fenzo بما تعمل، وما تحاول تحقيقه، وأين تواجه صعوبة، وسيصمّم الدورة حول دورك وأهدافك والعمل الذي عليك إنجازه فعلًا.
لا. يتكيّف Fenzo مع نقطة انطلاقك، فيمكنك البدء بالأساسيات أو الانتقال مباشرةً إلى عمل أكثر تقدمًا.
نعم. يجمع Fenzo للأعمال الفريق كله في خطة واحدة: مقاعد مشتركة، ودورات يمكنك إسنادها، وتقارير توضّح من أنهى ماذا.
تعرّف على Fenzo للأعمالتبدأ بوصف هدفك أو بإجراء تقييم قصير للمهارات. يستخدم Fenzo هذا السياق لتحديد الفجوات وتشكيل تجربة التعلم حولها.
نعم، يعمل Fenzo في متصفح هاتفك.
شيء تتفاعل معه في كل قسم.
ثلاث نتائج من عقود من أبحاث التعلّم شكّلت طريقة بناء كل درس في Fenzo.
متوسط معدل النجاح · Freeman et al., PNAS 2014
ماذا يقول العلم
الطلاب في الصفوف القائمة على المحاضرات فقط أكثر عرضة للرسوب بمقدار ١.٥ مرة.
كيف يطبّقه Fenzo
كل درس في Fenzo تفاعلي. لا قراءة أو مشاهدة سلبية، أبدًا.
تنجزه بنفسكينجزه الذكاء الاصطناعي عنك
الاحتفاظ بالمهارة مع الوقت · مع الممارسة وبدونها
ماذا يقول العلم
إيكال التفكير إلى الذكاء الاصطناعي يُضعف المهارات التي تحاول بناءها.
كيف يطبّقه Fenzo
يجعلك Fenzo تقوم بالتفكير بنفسك، بتوجيه، لكن دون أن يُنجَز عنك.
التذكّر النشطإعادة القراءة
التذكّر طويل المدى · التذكّر النشط مقابل إعادة القراءة
ماذا يقول العلم
استرجاع المعلومات يتفوّق على إعادة قراءتها في بناء فهم راسخ.
كيف يطبّقه Fenzo
تتخلل الدروسَ اختباراتٌ وأسئلة للتذكّر، فيثبت ما تتعلّمه.