تسجيل الدخول
CODERZ
استكشف الدورات

احجز مقعدك

الاسم يجب أن يكون 3 أحرف على الأقل
رقم الموبايل مطلوب
مهندس تطبيقات الويب الآمنة المعتمدService web application engineer
تطوير الويب مميز

مهندس تطبيقات الويب الآمنة المعتمدService web application engineer

تزداد تطبيقات الويب تعقيداً بشكل مستمر، وبناءً على ذلك أصبحت شرياناً حيوياً لجميع الأعمال التجارية الكبرى عبر الإنترنت. تغطي دورة شهادة مهندس تطبيقات الويب الآمنة المعتمد (CSWAE) كل ما تحتاج لمعرفته لتصبح مهندساً معتمداً في أمان تطبيقات الويب. ستتعلم في هذه الدورة: أمن تطبيقات الويب، دورة حياة تطوير البرمجيات الآمنة (Secure SDLC)، قائمة أخطر ثغرات OWASP Top 10، إدارة المخاطر، نمذجة التهديدات، هجمات المصادقة والتفويض، إدارة الجلسات (Session Management)، الهندسة الأمنية، التحقق من المدخلات وتنقية البيانات، أمان تقنيات AJAX، اكتشاف وتخفيف الشفرات غير الآمنة، رسم خريطة التطبيقات، التشفير، ومنهجيات الاختبار. توفر لك هذه الشهادة فهماً شاملاً وعميقاً لمفاهيم ومبادئ ومعايير التطبيقات الآمنة. وستكون قادراً على تصميم وتطوير واختبار تطبيقات ويب توفر خدمات موثوقة تلبي متطلبات الأعمال وتستوفي احتياجات الامتثال والضمان.

30 الساعات
مبتدئ
هجين
تواصل واتس اب

ما تتضمنه الدورة

المدة: 30 ساعة محتوى
الشهادة: عند الإكمال
المشاريع: مشاريع عملية
الدعم: وصول مدى الحياة
عن هذه الدورة

أمن تطبيقات الويب وتطوير البرمجيات الآمنة (Web Application Security & Secure Coding)

دورة مهندس تطبيقات الويب الآمنة المعتمد (Certified Secure Web Application Engineer - CSWAE)

برنامج تدريبي متقدم وشامل يؤهل مهندسي ومطوري البرمجيات لتصميم، وتطوير، واختبار تطبيقات ويب آمنة وموثوقة. يغطي البرنامج آليات فحص الأكواد، مواجهة ثغرات (OWASP Top 10)، نمذجة التهديدات، اختبار الاختراق (Penetration Testing)، هجمات المصادقة والتحقق من البيانات، أمن AJAX، ودماج معايير الأمان في دورة حياة تطوير البرمجيات (Secure SDLC).

المتطلبات المسبقة: خبرة 24 شهراً في التقنيات والأمن، معرفة بالشبكات ولغة برمجة واحدة، وفهم لنظام Linux.

أهداف الدورة ومهارات الخريجين (Course Learning Outcomes)

  • اكتشاف ثغرات أمن التطبيقات وتحليل مخططات هندسة البرمجيات لتحديد نقاط الضعف.
  • إجراء اختبارات اختراق تطبيقات الويب ومراجعة الأكواد البرمجية أمنياً (Code Review).
  • تصميم وتنفيذ ضوابط دفاعية متقدمة للتصدي لثغرات OWASP Top 10 وهجمات المصادقة والترخيص.
  • تطوير سكربتات الاختبار الأمني وبناء صندوق أدوات القرصنة الأخلاقية والتحليل.

محاور البرنامج التدريبي (Course Content)

الوحدة 01-04: الأساسيات ونمذجة التهديدات

  • أمن تطبيقات الويب ومفاهيمه الأساسية.
  • فحص وتطبيق معيار OWASP Top 10 لأخطر الثغرات.
  • نمذجة التهديدات وإدارة المخاطر السيبرانية.
  • رسم خرائط التطبيقات واستكشاف هيكل النظام.

الوحدة 05-09: الثغرات والهجمات المتقدمة

  • هجمات المصادقة والترخيص وتجاوز الصلاحيات.
  • إدارة الجلسات (Sessions) وتأمين ملفات الارتباط (Cookies).
  • هجمات منطق التطبيق (Application Logic Attacks).
  • التحقق من البيانات وتعقيمها ضد الحقن (SQL Injection, XSS).
  • تأمين اتصالات ومكونات AJAX ضد الثغرات.

الوحدة 10-13: الاختبار، التطوير الآمن، والتشفير

  • مراجعة الأكواد البرمجية واختبار الأمان.
  • منهجية اختبار اختراق تطبيقات الويب (Web App Pentesting).
  • دمج معايير الأمان في دورة حياة التطوير (Secure SDLC).
  • أساسيات وتقنيات التشفير المتقدمة لحماية البيانات.
منهج الدورة
1 أمن تطبيقات الويب
2 دروس
مفاهيم ومبادئ حماية تطبيقات الويب.
أهمية تأمين الخدمات الرقمية للشركات.
2 قائمة أخطر 10 ثغرات أمنية
2 دروس
دراسة وتحليل أخطر ثغرات تطبيقات الويب حسب معيار OWASP.
طرق اكتشاف الثغرات الشائعة ومعالجتها.
3 نمذجة التهديدات وإدارة المخاطر
2 دروس
استراتيجيات تحليل وتوقع التهديدات السيبرانية.
تقييم المخاطر وتحديد الأولويات الدفاعية.
4 رسم وتخطيط خريطة التطبيقات
2 دروس
استكشاف هيكل تطبيقات الويب ونقاط الدخول.
تحليل تدفق البيانات والعمليات داخل التطبيق
5 هجمات المصادقة والتفويض
2 دروس
كشف الثغرات المرتبطة بالتحقق من الهوية والصلاحيات.
منع هجمات تجاوز الصلاحيات وسرقة الجلسات.
6 هجمات إدارة الجلسات
2 دروس
تحليل نقاط ضعف إدارة جلسات المستخدمين
تأمين ملفات تعريف الارتباط
7 هجمات منطق التطبيق
2 دروس
أساليب التحقق من صحة مدخلات المستخدمين.
معالجة ثغرات الحقن
8 التحقق من البيانات والمدخلات
2 دروس
تأمين الاتصالات غير المتزامنة وتطبيقات الويب الحديث
التصدي لثغرات طلبات التزوير عبر المواقع (CSRF) وغيره
9 هجمات أجاكس
2 دروس
تقنيات مراجعة الأكواد البرمجية اكتشاف الثغرات مبكراً.
تنفيذ اختبارات الأمان البرمجية.
10 مراجعة الكود واختبار الأمان
2 دروس
منهجية ومراحل اختبار اختراق تطبيقات الويب.
محاكاة الهجمات الحقيقية وتقييم مدى حصانة النظام.
11 اختبار اختراق تطبيقات الويب
2 دروس
دمج معايير الأمان في مراحل تطوير البرمجيات المختلفة.
تطبيق ممارسات التطوير الآمن من البداية وحتى الإطلاق.
12 دورة حياة تطوير البرمجيات الآمنة
1 دروس
تطبيق ممارسات التطوير الآمن من البداية وحتى الإطلاق
13 التشفير
2 دروس
أساسيات وتقنيات التشفير لحماية البيانات الحساسة.
إدارة المفاتيح وتأمين البيانات أثناء النقل وأثناء التخزين.

هل أنت مستعد للبدء بالتعلم؟

سجّل في دورتنا اليوم واكتسب المهارات التي تبحث عنها الشركات.

تواصل معنا الآن