فهم الأمن والخصوصية

مسار للقراءة

1. الهوية والصلاحيات

• المصادقة

  العملية المستخدمة للتحقق من هوية المستخدم أو الخدمة أو الجهاز.

• الأدوار والأذونات

  القواعد التي تحدد الإجراءات التي قد يؤديها كل شخص في أداة ، مثل الصياغة أو الموافقة أو النشر أو التكوين.

• المصادقة الثنائية

  المصادقة باستخدام عاملين متميزين ، مثل كلمة المرور ورمز مرتبط بجهاز.

2. حماية التبادل

• HTTPS

  تأمين HTTP Exchange محمي بواسطة TLS لتشفير البيانات ومصادقة الخادم.

• CSP

  سياسة أمان المحتوى: سياسة HTTP تحدد المصادر التي قد تقوم بتحميل أو تنفيذ الموارد في صفحة.

• تصغير البيانات

  مبدأ جمع واستخدام والاحتفاظ فقط بالبيانات اللازمة لغرض محدد.

3. الكشف والاستعادة

• ثغرة أمنية

  ضعف التصميم أو الكود أو التكوين الذي يمكن استغلاله لخطر النظام.

• الاستجابة للحوادث

  الاكتشاف والتقييم والاتصال والإصلاح والتحقق المنظم بعد انقطاع أو خطأ ضار يؤثر على الخدمة الرقمية.

• استعادة الموقع

  عملية إعادة موقع ويب للخدمة من النسخ ، مع استرداد الشيكات على الصفحات والبيانات والوظائف.

فروق مفيدة

المصادقة / الأدوار والأذونات

المصادقة تحدد الهوية؛ الصلاحيات تحدد الإجراءات المسموحة. تسجيل الدخول لا يتيح تلقائيًا كل الملفات.

تشفير / نسخة احتياطية

التشفير يحمي القراءة والنسخ الاحتياطي يساعد الاستعادة. النسخة المشفرة تحتاج وسيلة مصرحًا بها لفكها.

استخدام المفاهيم لاتخاذ القرار

الحالة

محرر يفتح بطاقة أخرى بتغيير المعرّف.

قبل القرار

افحص إذن المورد. إخفاء الرابط لا يحمي الوصول المباشر.

فحص عملي

اختبر فقط بحسابات وبيانات افتراضية في بيئة مصرح بها صراحة.

مستندات مرجعية أولية

تشرح هذه المستندات المفاهيم التقنية. مسارات القراءة والأمثلة مناهج تحريرية تُكيّف حسب المشروع.

• MDN — Website security
• OWASP - ورقة غش المصادقة

موضوعات مرتبطة

• فهم التطوير والكود
• فهم الاستضافة والبنية التحتية