حوّل نتائج فحص الكود وبيئة التشغيل إلى أدلة مُصنَّفة، وإجراءات معالجة مترابطة، وفحوصات أمنية إلزامية ضمن عمليات التكامل المستمر (CI).
٣ أقسام · ٦ دروس
حدد حدود الثقة ونطاقات التغطية المميزة لكل من SAST وDAST وSCA. تتبّع البيانات الملوثة (غير الموثوقة) من المصادر إلى نقاط الاستهلاك (sinks)، مع مراعاة التقدير المفرط (over-approximation) وتوفير الأدلة الداعمة للنتائج القابلة للمعالجة.
٢ دروسقم بتشغيل تحليل الكود المصدري الساكن (SAST) على مستودع نموذجي وحدد إجراءات موثقة للنتائج المستخرجة. وادرس كيفية قيام تحليل الأمان الديناميكي (DAST) بعمليات الزحف واختبار التشويه (fuzzing) والتحقق من النتائج، وكيفية ربط الملاحظات المسجلة أثناء التشغيل بالأدلة المستمدة من الخادم.
٢ دروسقم بمطابقة نتائج اختبارات SAST وDAST وSCA ودمجها في عرض موحد للمعالجة يربط بين الكود المصدري ونقاط النهاية والتبعيات. وأنشئ بوابات للتحقق ضمن عملية التكامل المستمر (CI) تعتمد على خطوط الأساس، وحالات مخالفة السياسات، ومخرجات البناء (artifacts) الخاضعة للمراجعة.
٢ دروستمتد مساحة الهجوم في تطبيقات الويب لتشمل الكود المصدري، وسلوك التطبيق أثناء التشغيل، والاعتماديات (dependencies)، حيث تكشف كل طريقة اختبار عن مؤشرات مختلفة. وتعمل هذه الدورة على تنمية المهارات العملية في استخدام تقنيات SAST وDAST وSCA، بدءاً من تفسير النتائج المستخلصة من تطبيق تجريبي، ووصولاً إلى دمج هذه النتائج في سير عمل التكامل المستمر (CI) المدعوم بسياسات أمنية واضحة ومخرجات قابلة للمراجعة.
تتناول الدورة موضوعات تشمل حدود الثقة، والتحليل الساكن للبيانات الملوثة (Tainted-data)، والزحف الديناميكي واختبار المدخلات، وتصنيف النتائج (Triage)، والأدلة المستمدة من الكود المصدري ونقاط النهاية وسجلات الأحداث والتبعيات. كما تغطي الدورة طرق عرض المعالجة الموحدة (الخالية من التكرار)، وبوابات الأمان في عمليات التكامل المستمر (CI)، وخطوط الأساس، وحالات عدم الامتثال للسياسات، ومخرجات عملية المراجعة.
من مديري المشاريع والعاملين في التشغيل إلى المؤسسين والمحللين والفرق التي تتبنى الذكاء الاصطناعي، Fenzo لكل من يريد أن يتحسّن في العمل الذي يقوم به بالفعل.
أي شيء، من استخدام الذكاء الاصطناعي في تخطيط المشاريع والتحليل إلى تحسين سير العمل واتخاذ القرار والتواصل والتنفيذ. إذا استطعت وصف المهارة أو المهمة، يستطيع Fenzo أن يبني حولها دورة.
نعم. أخبر Fenzo بما تعمل، وما تحاول تحقيقه، وأين تواجه صعوبة، وسيصمّم الدورة حول دورك وأهدافك والعمل الذي عليك إنجازه فعلًا.
لا. يتكيّف Fenzo مع نقطة انطلاقك، فيمكنك البدء بالأساسيات أو الانتقال مباشرةً إلى عمل أكثر تقدمًا.
نعم. يجمع Fenzo للأعمال الفريق كله في خطة واحدة: مقاعد مشتركة، ودورات يمكنك إسنادها، وتقارير توضّح من أنهى ماذا.
تعرّف على Fenzo للأعمالتبدأ بوصف هدفك أو بإجراء تقييم قصير للمهارات. يستخدم Fenzo هذا السياق لتحديد الفجوات وتشكيل تجربة التعلم حولها.
نعم، يعمل Fenzo في متصفح هاتفك.
شيء تتفاعل معه في كل قسم.
ثلاث نتائج من عقود من أبحاث التعلّم شكّلت طريقة بناء كل درس في Fenzo.
متوسط معدل النجاح · Freeman et al., PNAS 2014
ماذا يقول العلم
الطلاب في الصفوف القائمة على المحاضرات فقط أكثر عرضة للرسوب بمقدار ١.٥ مرة.
كيف يطبّقه Fenzo
كل درس في Fenzo تفاعلي. لا قراءة أو مشاهدة سلبية، أبدًا.
تنجزه بنفسكينجزه الذكاء الاصطناعي عنك
الاحتفاظ بالمهارة مع الوقت · مع الممارسة وبدونها
ماذا يقول العلم
إيكال التفكير إلى الذكاء الاصطناعي يُضعف المهارات التي تحاول بناءها.
كيف يطبّقه Fenzo
يجعلك Fenzo تقوم بالتفكير بنفسك، بتوجيه، لكن دون أن يُنجَز عنك.
التذكّر النشطإعادة القراءة
التذكّر طويل المدى · التذكّر النشط مقابل إعادة القراءة
ماذا يقول العلم
استرجاع المعلومات يتفوّق على إعادة قراءتها في بناء فهم راسخ.
كيف يطبّقه Fenzo
تتخلل الدروسَ اختباراتٌ وأسئلة للتذكّر، فيثبت ما تتعلّمه.