كيف أحمي Web Postman من SSRF بدون تقييد الاستخدام الطبيعي؟
سؤال عملي من مجتمع إيجي تاج لجمع إجابة قابلة للاختبار ومفيدة للمستخدمين.
#
الأمن السيبراني
كل ما يرتبط بوسم الأمن السيبراني على إيجي تاج: مقالات ومجموعات ونقاشات وأدوات معرفة مترابطة.
17نتيجة مرتبطة بهذا الوسم
نقاشات المجتمع
1المقالات والمواد
16
مساند
NIST CSF 2.0: لماذا أضيفت وظيفة Govern إلى قلب إدارة الأمن؟
الإصدار 2.0 من NIST Cybersecurity Framework أضاف Govern كوظيفة رئيسية لتربط المخاطر التقنية بالسياسات والمسؤوليات والقرارات المؤسسية.
مساند
NIST SSDF: كيف تدخل ممارسات الأمان إلى دورة تطوير البرمجيات بدل إضافتها في النهاية؟
Secure Software Development Framework يجمع ممارسات تساعد فرق البرمجيات على تقليل الثغرات وإدارة المخاطر عبر دورة التطوير وسلسلة التوريد.
مساند
لغات Memory Safe: لماذا تدفع الجهات الأمنية نحو تقليل أخطاء الذاكرة؟
فئات كاملة من الثغرات تنشأ من إدارة الذاكرة يدويًا؛ اللغات ذات أمان الذاكرة تمنع أو تقلل هذه الأخطاء افتراضيًا.
مساند
CISA KEV: كيف تساعدك قائمة الثغرات المستغلة فعليًا على ترتيب الأولويات؟
بدل التعامل مع كل CVE كأنها متساوية، يضيف Known Exploited Vulnerabilities Catalog إشارة قوية: هذه الثغرات ثبت استغلالها في الواقع.
مساند
Zero Trust وفق NIST: لماذا لا يعني «لا تثق بأحد» إلغاء الشبكة؟
Zero Trust Architecture لا تفترض أن وجود المستخدم داخل الشبكة كافٍ للثقة؛ كل وصول إلى مورد يحتاج قرارًا مبنيًا على هوية وسياق وسياسة.
مساند
صراع علني بين ShinyHunters و cl0p يكشف هشاشة الثقة داخل اقتصاد الجريمة السيبرانية
مجموعة تتهم أخرى بالاستيلاء على ثغرة وتعلن السيطرة على موقعها في الدارك ويب، في مواجهة نادرة بين مجموعات هجومية كبيرة.
مساند
حماية اللابتوب والهاتف أثناء السفر
تقليل البيانات المحلية واستخدام قفل قوي وتجنب الشبكات غير الموثوقة.
مساند
ماذا تفعل إذا تعرض بريدك الإلكتروني للاختراق؟
تأمين البريد أولًا ثم تغيير وسائل الاسترداد وفحص الجلسات والحسابات المرتبطة.
مساند
كيف تراجع أذونات التطبيقات وتقلل سطح الهجوم
حذف الصلاحيات غير اللازمة ومراجعة التطبيقات القديمة.
مساند
خطة نسخ احتياطي تقلل خسائر برامج الفدية
تطبيق قاعدة نسخ احتياطي متعددة النسخ مع نسخة منفصلة عن الجهاز.
مساند
لماذا تحديثات الأمان مهمة وكيف تطبقها بدون تعطيل العمل
بناء نافذة تحديث منتظمة مع خطة رجوع عند حدوث مشكلة.
مساند
كيف تكتشف رسائل التصيد قبل الضغط على الرابط
قراءة عنوان المرسل والرابط والسياق قبل تقديم أي بيانات.
مساند
Passkeys أم كلمات المرور: متى تكون مفاتيح المرور أفضل؟
فهم الفرق بين Passkeys وكلمات المرور وكيف تقلل مقاومة التصيد.
مساند
كيف تختار مدير كلمات مرور مناسبًا وتبدأ استخدامه
معايير اختيار مدير كلمات المرور ونقل الحسابات إليه تدريجيًا.
مساند
كيف تؤمّن حساباتك بالمصادقة الثنائية دون تعقيد
اختيار تطبيق مصادقة أو مفتاح أمان وربطه بخطة استرداد آمنة.