حماية نشر حزم npm: الحساب ومسار الإصدار معًا
فعّل التحقق المدعوم وافحص صلاحيات النشر والمشرفين، واضبط النشر الموثوق أو رمزًا محدودًا بدل اعتماد واسع مكشوف.
npm — Configure two-factor authentication
LA24X / الأمن السيبراني
خطوات عملية لحماية حساباتك وبياناتك صفحة 3
تعرّف على الخدع الرقمية، وراجع وصول الحسابات، وحسّن أمانك اليومي بخطوات دفاعية قابلة للتطبيق.
ابحث داخل هذا القسم ↗المواضيع والأدلة
76 موضوعًا في هذا القسم.
افحص اسم الحزمة قبل أن ينفذ تثبيتها كودًا
طابق الاسم الكامل بتعليمات المشروع وافحص بياناته وسكربتات التثبيت، بدل تثبيت حزمة مشبوهة لمجرد استكشافها.
owasp.org
مراجعة سلسلة توريد حزمة قبل الوثوق بما ستشغّله
افحص المصدر والبناء والتوزيع وسلوك التثبيت والصلاحيات، وسجّل سبب الاعتماد وطريقة تحديثه والرجوع عنه.
OWASP — Software Component Verification Standard
حماية أسرار CI/CD من الكود الذي يبنيه مسار النشر
افصل اختبارات الكود غير الموثوق من الإصدار ذي الصلاحيات، وقيّد الرموز وراجع الإجراءات الخارجية كاعتماديات تنفيذية.
docs.github.com
تطبيق أقل صلاحيات لازمة دون تعطيل العمل
افصل الوصول اليومي عن الإدارة، وامنح الإذن لمهمة واضحة ثم راجعه عند انتهاء الحاجة مع حماية الاسترداد.
nist.gov
صلاحيات السحابة: افصل المالك والمستخدمين وأدوار التطبيقات
احمِ ملكية الحساب واسترداده، وخصص وصول الأفراد وأدوار البرامج بدل استخدام حساب إدارة مشترك لكل شيء.
AWS — IAM security best practices
سجلات أمان تجيب عن سؤال دون جمع الأسرار
سجّل الدخول وتغييرات الصلاحيات والأفعال الحساسة، واحمِ السجل واختبر ظهور حدث مأذون بدل تخزين كل البيانات.
nist.gov
اشتباه باختراق موقع صغير: احتوِ الوصول قبل استرجاع الملفات
احفظ الأدلة واحمِ الاستضافة والنطاق والنشر، ثم استرجع نسخة سليمة بعد معالجة طريق التغيير لا الصفحة الظاهرة فقط.
NIST — Incident response recommendations
تشفير الحاسوب يحمي القرص المفقود، لا الجلسة المفتوحة
افحص التشفير الفعلي واحفظ مفتاح الاسترداد خارج الجهاز، وافهم حدوده أمام مستخدم دخل بالفعل أو برنامج ضار.
support.apple.com
مراجعة صلاحيات Android بحسب وظيفة كل تطبيق
افحص الكاميرا والميكروفون والموقع وجهات الاتصال، وقلل الوصول حيث يكفي ثم اختبر الوظيفة المطلوبة.
Google — Android app permissions
تجهيز الهاتف للفقدان والتحديث واسترداد الحساب
افحص القفل وخدمة العثور والنسخة الاحتياطية من جهاز آخر موثوق، واحفظ طريق دخول لا يعتمد على الهاتف وحده.
safety.google
وسم GitHub Action قد يتغير: افحص مراجعة الكود المنفذة
ميّز الوسم من مرجع commit ثابت، وتحقق من الإصدار المقصود مع خطة تحديث للمثبت لا تجميد دائم.
Google — CI/CD hardening
جدول تحديث يشمل الأجهزة التي تنساها عادةً
احصر النظام والمتصفح والموجّه والأجهزة المتصلة مع مالك ودعم ومسار رسمي، بدل الاعتماد على إشعار واحد.
CISA — Secure Our World
راجع الحزمة التي أضافها مساعد البرمجة قبل تثبيتها
افحص الاسم الكامل والناشر وتغيير القفل والحاجة الفعلية، ولا تعتبر import مقنعًا دليل وجود واعتماد صحيح.
Google — CI/CD hardening
تحويل تنبيه CISA إلى فحص انطباق واستجابة مفيد
اقرأ النطاق والمنتج والإجراء ثم اربطه بأجهزتك ومالكها، بدل تطبيق كل توصية دون تمييز.
CISA Cybersecurity Advisories
قراءة سجل CVE بحسب منتجك وإصداره وضبطه الفعلي
اتبع المعرف إلى تنبيه الجهة وطابق الشروط، وميّز درجة الخطورة من إثبات انطباق الثغرة واستغلالها.
NVD — CVE-2026-73570 record
Private Cloud Compute: افهم الحد بين AI المحلي والسحابي
راجع معمارية Apple وتوسعتها في 2026، وميّز PCC من تكاملات جهات أخرى وافحص مسار الميزة المستخدمة.
Apple — Expanding Private Cloud Compute
Apple Reference Image: تحقق من أصل التصوير دون تعميم الحقيقة
افهم وضع الالتقاط الاختياري، وميّز الأصل المتحقق من تفسير المشهد، وافحص الخصوصية قبل النشر.
Apple — Reference Image