حديث حول أمن بناء الأنظمة: تصميم بنية معمارية قوية
التصنيفات
22 صفحات
الأمن
الفرق الجوهري بين XSS و CSRF واستراتيجيات الدفاع الحديثة
فلسفة بنية انعدام الثقة: العالم الذي غيّرته Google BeyondCorp
OAuth 2.0 و OpenID Connect: ما الفرق بين 'المصادقة' و 'التفويض'؟
الضوء والظل في JWT (JSON Web Token): مخاطر المصادقة عديمة الحالة
SBOM و SLSA: كيفية حماية بيئة التطوير من هجمات سلسلة توريد البرمجيات
الترحيل العملي إلى التشفير ما بعد الكمي: جرد أصول التشفير ومرونة التشفير
بيانات اعتماد المحتوى وC2PA: إثبات أصل صور الذكاء الاصطناعي باستخدام التشفير
كيف تعمل مفاتيح المرور: ولماذا تسمح بتسجيل الدخول الآمن بدون كلمات مرور
تقنية الشبكات: شرح تقنية HTTPS - آليات التشفير والبنية التحتية للمفاتيح العامة (PKI)
أساسيات التشفير الحديث (تشفير المفتاح العام، دوال التجزئة، التوقيع الرقمي)
التحليل الكامل لـ OAuth 2.0 و OIDC (OpenID Connect) (الفرق بين المصادقة والتفويض)
بنية شبكة انعدام الثقة (الابتعاد عن الدفاع المحيطي)
تقنية البلوكتشين والعقود الذكية (آلية دفتر الأستاذ الموزع)
ثغرات تطبيقات الويب والتدابير المضادة (أهم 10 ثغرات حسب OWASP والبرمجة الآمنة)
أساسيات أمان الويب وأحدث الاتجاهات: من XSS و CSRF إلى CORS و CSP
شرح آلية عمل OAuth 2.0: التعلم من خلال تنفيذ تكامل Slack App
التزييف العميق ومحو الأمية المعلوماتية: كيف تكتشف الأخبار المزيفة تقنيًا
المفاضلة بين الخصوصية والراحة: مصير المعلومات الشخصية في عصر البيانات الضخمة
الحدس الرياضي للتشفير القائم على الشبكة (Lattice-based cryptography)
