تأمين التبعيات، والتحقق من الإصدارات، وتعزيز حماية مسار تسليم التطبيق باستخدام ضوابط قابلة للتدقيق.
٣ أقسام · ٦ دروس
تتبَّع مسارات الهجوم المتعلقة بالحزم، وضَع ضوابط لملفات البيان وعمليات التثبيت، وافحص قائمة مكونات التطبيق وأدلة تحليل تكوين البرمجيات (SCA).
٣ دروسطبّق آلية توقيع المخرجات البرمجية (artifacts) دون استخدام مفاتيح والتحقق من السجلات، ثم حوّل متطلبات SLSA إلى ضوابط عملية لعمليات التكامل والتسليم المستمر (CI/CD) وإلى تقييم دقيق للمستوى.
٢ دروسادمج ضوابط التبعيات، والمخزون، والتحليل، والتوقيع، ومصدر المكونات (provenance)، والتكامل المستمر (CI) في مسار إصدار موحّد تفرض فيه السياسات.
١ درسيمكن أن تتسلل هجمات الاعتماديات (dependency attacks) إلى التطبيق عبر الحزم وملفات التوصيف (manifests) وسير عمل التثبيت، وذلك قبل وقت طويل من وصول الإصدار إلى بيئة الإنتاج. وتعمل هذه الدورة التدريبية على تطوير مهارات عملية في أمن سلسلة التوريد البرمجية مع التركيز على تطبيق محدد ومسار بنائه (build pipeline)، بدءاً من تحليل مخاطر الاعتماديات ووصولاً إلى التحقق من المخرجات البرمجية (artifacts) وتطبيق الضوابط الأمنية الصارمة على مسار العمل. وفي ختام الدورة، يكتسب مهندسو أمن التطبيقات (AppSec) والمنصات القدرة على تنفيذ عملية إصدار برمجيات يمكن الدفاع عنها، وتستند إلى الأدلة والسياسات وضوابط ملموسة ضمن دورة التكامل والتسليم المستمر (CI/CD).
تغطي الدورة موضوعات: انتحال أسماء الحزم (typosquatting)، وخلط التبعيات (dependency confusion)، وإنشاء وتحليل قائمة مواد البرمجيات (SBOM)، وتصنيف نتائج تحليل تكوين البرمجيات (SCA)، والتوقيع باستخدام Sigstore دون الحاجة لمفاتيح (keyless signing) عبر أدوات cosign وRekor، ومتطلبات معيار SLSA v1.2، وتعزيز أمان مسار العمليات (pipeline) بالكامل من البداية إلى النهاية.
من مديري المشاريع والعاملين في التشغيل إلى المؤسسين والمحللين والفرق التي تتبنى الذكاء الاصطناعي، Fenzo لكل من يريد أن يتحسّن في العمل الذي يقوم به بالفعل.
أي شيء، من استخدام الذكاء الاصطناعي في تخطيط المشاريع والتحليل إلى تحسين سير العمل واتخاذ القرار والتواصل والتنفيذ. إذا استطعت وصف المهارة أو المهمة، يستطيع Fenzo أن يبني حولها دورة.
نعم. أخبر Fenzo بما تعمل، وما تحاول تحقيقه، وأين تواجه صعوبة، وسيصمّم الدورة حول دورك وأهدافك والعمل الذي عليك إنجازه فعلًا.
لا. يتكيّف Fenzo مع نقطة انطلاقك، فيمكنك البدء بالأساسيات أو الانتقال مباشرةً إلى عمل أكثر تقدمًا.
نعم. يجمع Fenzo للأعمال الفريق كله في خطة واحدة: مقاعد مشتركة، ودورات يمكنك إسنادها، وتقارير توضّح من أنهى ماذا.
تعرّف على Fenzo للأعمالتبدأ بوصف هدفك أو بإجراء تقييم قصير للمهارات. يستخدم Fenzo هذا السياق لتحديد الفجوات وتشكيل تجربة التعلم حولها.
نعم، يعمل Fenzo في متصفح هاتفك.
شيء تتفاعل معه في كل قسم.
ثلاث نتائج من عقود من أبحاث التعلّم شكّلت طريقة بناء كل درس في Fenzo.
متوسط معدل النجاح · Freeman et al., PNAS 2014
ماذا يقول العلم
الطلاب في الصفوف القائمة على المحاضرات فقط أكثر عرضة للرسوب بمقدار ١.٥ مرة.
كيف يطبّقه Fenzo
كل درس في Fenzo تفاعلي. لا قراءة أو مشاهدة سلبية، أبدًا.
تنجزه بنفسكينجزه الذكاء الاصطناعي عنك
الاحتفاظ بالمهارة مع الوقت · مع الممارسة وبدونها
ماذا يقول العلم
إيكال التفكير إلى الذكاء الاصطناعي يُضعف المهارات التي تحاول بناءها.
كيف يطبّقه Fenzo
يجعلك Fenzo تقوم بالتفكير بنفسك، بتوجيه، لكن دون أن يُنجَز عنك.
التذكّر النشطإعادة القراءة
التذكّر طويل المدى · التذكّر النشط مقابل إعادة القراءة
ماذا يقول العلم
استرجاع المعلومات يتفوّق على إعادة قراءتها في بناء فهم راسخ.
كيف يطبّقه Fenzo
تتخلل الدروسَ اختباراتٌ وأسئلة للتذكّر، فيثبت ما تتعلّمه.