الرئيسية
المسار/0 · التأسيس6 دقيقة

الأساس الثلاثي: سرية، سلامة، توفّر

كل قرار أمني في العالم بيرجعله. احفظو وبتفهم كل شي بعده.

الأمن ما هو 'نار وطفايات'. هو حماية ثلاث صفات، اسمها CIA (بس مش المخابرات):

  • سرية (Confidentiality): يقرأه المسموحوله فقط.
  • سلامة (Integrity): ما يقدر أحد يغيّره بلا علم.
  • توفّر (Availability): يلاقي وقت ما تحتاجو.

كل هجوم بيكسر واحدة منهن

text
سرقة كلمات السر   → كسرت السرية
تغيير فاتورة      → كسرت السلامة
هجوم حجب خدمة    → كسر التوفّر
قبل أي اختبار، اسأل: أي ضلع من المثلث مهدّد؟
معلومة

لما تكتب تقرير ثغرة، أول شي تحكيه: أي ضلع تأذى، وكم. هاد اللي يحوّل 'في مشكلة' لـ'هالمشكلة خطورتها عالية'.

والقاعدة الذهبية

ما في شي 'آمن' إطلاقاً. في مقايضة: كل ما ترفع السرية، بتقلّل السهولة. كلمة سر 40 حرف آمنة بس مزعجة. الأمن شغل توازن، مش شغل خوف.

خلّينا نطبّق خطوة بخطوة

سنعرف الفرق بين ثلاث صفات للأمان باستخدام متجر التدريب، دون لمس أي حساب حقيقي.

بكلمات بسيطة: السرية: لا يرى البيانات إلا صاحب الحق. السلامة: لا تتغير البيانات بلا إذن. التوفر: تظل الخدمة قابلة للاستخدام.

الخطوة 1 من 1

افتح تدريب ثغرات المتجر وجرّب عرض الطلب ١٠٠٢، ثم تجربة إرسال سعر صفر.

ليش؟ عرض طلب غيرك يكسر السرية، وقبول سعر تختاره أنت يكسر سلامة بيانات السعر.

شو لازم تشوف؟ ترى مثالين مختلفين للخلل. توقف متجر عن الفتح سيكون مثالاً على فقدان التوفر، لكننا لا ننفذ هذا النوع من الهجوم.

افتح مكان التطبيق

اختبار سريع

اقرأ السؤال واضغط الإجابة التي تراها صحيحة. يظهر تحتها سبب الإجابة؛ وإذا أخطأت، اقرأ السبب وغيّر اختيارك. يُسجّل الدرس مكتملًا عندما تصح كل إجاباتك.

موقع وقع عن الشبكة وما عاد يفتح — أي ضلع انكسر؟

أيش المقصود بسلامة البيانات؟

CyberZero

منصة عربية للتدرّب على الأمن السيبراني من الصفر: دروس، تحديات، وساحة تجارب آمنة تمامًا.

القاعدة الذهبية

تدرّب على أنظمة مخصصة للتدريب، أو تملكها، أو عندك إذن مكتوب عليها. الوصول لأي نظام بدون إذن ممنوع قانونيًا — وفي الإمارات تحديدًا عقوبته غرامة وسجن.

كل ما في هذا الموقع وهمي ومبني للتعلّم. ما في أي نظام حقيقي بيتلمس.