الأساس الثلاثي: سرية، سلامة، توفّر
كل قرار أمني في العالم بيرجعله. احفظو وبتفهم كل شي بعده.
الأمن ما هو 'نار وطفايات'. هو حماية ثلاث صفات، اسمها CIA (بس مش المخابرات):
- سرية (Confidentiality): يقرأه المسموحوله فقط.
- سلامة (Integrity): ما يقدر أحد يغيّره بلا علم.
- توفّر (Availability): يلاقي وقت ما تحتاجو.
كل هجوم بيكسر واحدة منهن
سرقة كلمات السر → كسرت السرية
تغيير فاتورة → كسرت السلامة
هجوم حجب خدمة → كسر التوفّرلما تكتب تقرير ثغرة، أول شي تحكيه: أي ضلع تأذى، وكم. هاد اللي يحوّل 'في مشكلة' لـ'هالمشكلة خطورتها عالية'.
والقاعدة الذهبية
ما في شي 'آمن' إطلاقاً. في مقايضة: كل ما ترفع السرية، بتقلّل السهولة. كلمة سر 40 حرف آمنة بس مزعجة. الأمن شغل توازن، مش شغل خوف.
خلّينا نطبّق خطوة بخطوة
سنعرف الفرق بين ثلاث صفات للأمان باستخدام متجر التدريب، دون لمس أي حساب حقيقي.
بكلمات بسيطة: السرية: لا يرى البيانات إلا صاحب الحق. السلامة: لا تتغير البيانات بلا إذن. التوفر: تظل الخدمة قابلة للاستخدام.
الخطوة 1 من 1
افتح تدريب ثغرات المتجر وجرّب عرض الطلب ١٠٠٢، ثم تجربة إرسال سعر صفر.
ليش؟ عرض طلب غيرك يكسر السرية، وقبول سعر تختاره أنت يكسر سلامة بيانات السعر.
شو لازم تشوف؟ ترى مثالين مختلفين للخلل. توقف متجر عن الفتح سيكون مثالاً على فقدان التوفر، لكننا لا ننفذ هذا النوع من الهجوم.
اختبار سريع
اقرأ السؤال واضغط الإجابة التي تراها صحيحة. يظهر تحتها سبب الإجابة؛ وإذا أخطأت، اقرأ السبب وغيّر اختيارك. يُسجّل الدرس مكتملًا عندما تصح كل إجاباتك.
موقع وقع عن الشبكة وما عاد يفتح — أي ضلع انكسر؟
أيش المقصود بسلامة البيانات؟