سحب وصول تطبيق مرتبط بالحساب لا يعني حذف بياناته
راجع روابط Google وميّز تسجيل الدخول من قراءة البيانات، وأزل الصلاحيات غير المطلوبة مع فحص حساب التطبيق نفسه.
Google — Manage third-party connections
ابحث عن الحل الذي تحتاجه 10
ابحث عن مشكلة أو أداة، أو اختر قسمًا لتتصفح أدلته ومقارناته.
274 موضوعًا بالعربية والإنجليزية
متغير البيئة في الواجهة لا يجعل مفتاح API سرّيًا
افحص الحزمة وطلبات المتصفح، وانقل الصلاحيات إلى الخادم، وألغِ المفتاح إذا وصل إلى الجمهور بالفعل.
docs.github.com
التعامل مع تنبيه أسرار GitHub كحادث اعتماد مكشوف
حدّد المفتاح وألغِه لدى مصدره وافحص استخدامه، ثم نظّف المستودع وأغلق التنبيه بالسبب الحقيقي.
docs.github.com
مراجعة تحديث أمني لحزمة دون دمج أعمى
تتبع الحزمة عبر ملف القفل وافهم التنبيه واختبر الوظيفة المتأثرة، بدل إضافة إصدار آخر أو استخدام تحديث قسري بلا مراجعة.
docs.github.com
حماية نشر حزم npm: الحساب ومسار الإصدار معًا
فعّل التحقق المدعوم وافحص صلاحيات النشر والمشرفين، واضبط النشر الموثوق أو رمزًا محدودًا بدل اعتماد واسع مكشوف.
npm — Configure two-factor authentication
افحص اسم الحزمة قبل أن ينفذ تثبيتها كودًا
طابق الاسم الكامل بتعليمات المشروع وافحص بياناته وسكربتات التثبيت، بدل تثبيت حزمة مشبوهة لمجرد استكشافها.
owasp.org
مراجعة سلسلة توريد حزمة قبل الوثوق بما ستشغّله
افحص المصدر والبناء والتوزيع وسلوك التثبيت والصلاحيات، وسجّل سبب الاعتماد وطريقة تحديثه والرجوع عنه.
OWASP — Software Component Verification Standard
حماية أسرار CI/CD من الكود الذي يبنيه مسار النشر
افصل اختبارات الكود غير الموثوق من الإصدار ذي الصلاحيات، وقيّد الرموز وراجع الإجراءات الخارجية كاعتماديات تنفيذية.
docs.github.com
تطبيق أقل صلاحيات لازمة دون تعطيل العمل
افصل الوصول اليومي عن الإدارة، وامنح الإذن لمهمة واضحة ثم راجعه عند انتهاء الحاجة مع حماية الاسترداد.
nist.gov
صلاحيات السحابة: افصل المالك والمستخدمين وأدوار التطبيقات
احمِ ملكية الحساب واسترداده، وخصص وصول الأفراد وأدوار البرامج بدل استخدام حساب إدارة مشترك لكل شيء.
AWS — IAM security best practices
سجلات أمان تجيب عن سؤال دون جمع الأسرار
سجّل الدخول وتغييرات الصلاحيات والأفعال الحساسة، واحمِ السجل واختبر ظهور حدث مأذون بدل تخزين كل البيانات.
nist.gov
اشتباه باختراق موقع صغير: احتوِ الوصول قبل استرجاع الملفات
احفظ الأدلة واحمِ الاستضافة والنطاق والنشر، ثم استرجع نسخة سليمة بعد معالجة طريق التغيير لا الصفحة الظاهرة فقط.
NIST — Incident response recommendations
تشفير الحاسوب يحمي القرص المفقود، لا الجلسة المفتوحة
افحص التشفير الفعلي واحفظ مفتاح الاسترداد خارج الجهاز، وافهم حدوده أمام مستخدم دخل بالفعل أو برنامج ضار.
support.apple.com
مراجعة صلاحيات Android بحسب وظيفة كل تطبيق
افحص الكاميرا والميكروفون والموقع وجهات الاتصال، وقلل الوصول حيث يكفي ثم اختبر الوظيفة المطلوبة.
Google — Android app permissions
تجهيز الهاتف للفقدان والتحديث واسترداد الحساب
افحص القفل وخدمة العثور والنسخة الاحتياطية من جهاز آخر موثوق، واحفظ طريق دخول لا يعتمد على الهاتف وحده.
safety.google
وسم GitHub Action قد يتغير: افحص مراجعة الكود المنفذة
ميّز الوسم من مرجع commit ثابت، وتحقق من الإصدار المقصود مع خطة تحديث للمثبت لا تجميد دائم.
Google — CI/CD hardening
جدول تحديث يشمل الأجهزة التي تنساها عادةً
احصر النظام والمتصفح والموجّه والأجهزة المتصلة مع مالك ودعم ومسار رسمي، بدل الاعتماد على إشعار واحد.
CISA — Secure Our World
راجع الحزمة التي أضافها مساعد البرمجة قبل تثبيتها
افحص الاسم الكامل والناشر وتغيير القفل والحاجة الفعلية، ولا تعتبر import مقنعًا دليل وجود واعتماد صحيح.
Google — CI/CD hardening