أهلا بزوار موقعنا الكرام,سنبدأ معكم من جديد مع دورة برمجية أخرى,وهانحن نبدأ معكم واحد من الدورات الشيقة التى ستعجب كثير,نظرا لانها تحمل فى داخلها أشياء جديدة سوف يتعرف عليها أى مبرمج,وهذه الدورة أيضا مهمة لكل شخص يمتلك موقع,لان حماية موقعك هى واجبك فى المقام الأول,ولابد أن تعرف مدى أمان الصفحات البرمجية التى تستخدمها على موقعك,لذلك أنصح كل مبرمج وكل من يمتلك موقع على الويب أن يتابع معنا دروس هذه الدورة ,لانه تهم أى شخص ...........
دورتنا وهى دورة الثغرات البرمجية,وهى دورة تهدف لتعليم اى شخص كيف يقع المبرمج فى خطأ برمجى قاتل قد يعرض كوده البرمجى للاختراق من قبل أى شخص,ليس هذا فقط,بل سأشرح لكم فيما يخص كل جزئية من دروس دورتنا كيف تتم عملية الأختراق بصورة حية ومباشرة,بحيث يكون لديك خلفية قوية عن مفهوم ال HACKING وكيف يتم,لكن لن ننطرق لسبيل الأستغلال,لان دورتنا هدفها التعليم الأخلاقى فيما يخص المبرمج فقط بحيث ينتج برمجيات إلى حد ما مؤمنه بشكل جيد,وأيضا فى النهاية أحب أقول أن هذه الدورة بعد أن تنتهى أنك أصبحت خبير أمنى,كل ما أقدر أقوله هو أنه لايوجد مبرمج يسلم من ضعف فى برمجيته,فأى برمجية جديدة يقوم بها مبرمج,لابد أن يكون فيها عيوب,هذه العيوب مع الوقت تتلاشى تدريجيا,وأعتقد كبرى الأسكربتات العملاقة كانت فى أول عهدها كذلك,فأتذكر مثلا اسكربت vbulletin كان فى بداياته به ثغرات متعددة يتم استغلالها,لكن مع الوقت ومع تقدم خبرة الفريق المطور لهذا الأسكربت,أصبح تقريبا نسبة الثغرات فى هذا الأسكربت العملاق صفر تقريبا
فى هذه الدورة سوف نلقى نظرة على أهم الثغرات البرمجية وهى كالاتى:
1-REMOTE FILE INCLUDE
LOCAL FILE INCLUSION-2
Local File Disclosure-3
SQL Injection-4
Insecure Cookie Handling-5
Remote Code Execution-6
Cross-Site Scripting-7
Authentication Bypass-8
Insecure Permissions-9
Cross Site Request Forgery-10
وكل ثغرة برمجية سيتم شرحها ,وكيف يمكن للمبرمج تجنبها أثناء برمجته لأى قطعة برمجية....
بالتوفيق للجميع