مراجعة الشيفرة بحثاً عن الثغرات
يتقاسم فريق الوكلاء المراجعة: وكيل يفحص منطق المصادقة، وآخر يتتبّع مدخلات المستخدم والأسرار في الإعدادات، والمنسّق يسلّمك النتائج مع الأسطر المعنية واقتراح إصلاح لكل منها.
مثالٌ لما تكتبهراجع معالجات تسجيل الدخول واستعادة كلمة المرور في مجلد auth: الحقن، وغياب تحديد عدد المحاولات، والتعامل غير الآمن مع الرموز.
متاحفريق الوكلاء
فرز السجلات بعد تنبيه
يكتب سكربتاً يصفّي السجلات المصدَّرة ويجمّعها حول وقت التنبيه، ويُبرز المصادر والتسلسلات غير المعتادة، ويترك الاستنتاج لمحلّلك.
مثالٌ لما تكتبههذي سجلات خادم الويب من البارحة. جمّع محاولات الدخول الفاشلة حسب المصدر، وطلّعلي أي شي غريب حوالي الساعة 2 بالليل.
متاحالبرمجة والمشاريع الكاملة
شرح ثغرة معروفة لبيئتكم
أعطه معرّف الثغرة CVE، فيلخّصها من المصادر المنشورة مع روابطها، ويتحقق من إصدارات الحزم لديكم، ويعرض المعالجة التي توصي بها الجهة المطوّرة.
مثالٌ لما تكتبهاشرح هذه الثغرة لفريق التطوير بلغة مبسّطة، وتحقّق من ملف قفل الحزم عندنا هل فيه الإصدارات المتأثرة.
متاحالبحث والتلخيص مع المصادر
قائمة تحصين للخوادم
انطلاقاً من دور الخادم والخدمات التي يشغّلها، يصوغ قائمة تحصين تشرح غرض كل خطوة، لينفّذها فريقكم ويتحقق منها بنفسه.
مثالٌ لما تكتبهاكتب قائمة تحصين لخادم Linux يشغّل قاعدة بيانات داخلية فقط، مع سبب كل خطوة وطريقة التحقق منها.
متاحالكتابة والتحرير والترجمة
صياغة تقرير الحادثة
أعطه ملاحظات الخط الزمني والأدلة، فيصوغ OPTES تقريراً واضحاً بالتسلسل الزمني والأثر والسبب الجذري والإجراءات، بالعربية أو الإنجليزية، ليراجعه فريقكم.
مثالٌ لما تكتبهمن هذه الملاحظات اكتب تقرير حادثة للإدارة: ماذا حدث، ومتى اكتُشف، وما الأثر، وما الذي سنغيّره.
متاحالكتابة والتحرير والترجمة
مواد توعية من رسالة تصيّد حقيقية
أرسل لقطة شاشة لرسالة مشبوهة أبلغ عنها موظف، فيشير إلى علامات التحذير فيها ويحوّلها إلى نشرة توعية قصيرة للموظفين.
مثالٌ لما تكتبههذه رسالة وصلت للمحاسبة تطلب تحديث بيانات الحساب. حدّد علامات الاحتيال واكتب منها تنبيهاً قصيراً للموظفين.
متاحقراءة الصور والمستندات