دورة أمن التطبيقات وفق OWASP Top 10

Name: دورة أمن التطبيقات وفق OWASP Top 10
Availability: InStock

تحويل الوعي بمخاطر OWASP إلى قرارات تصميم آمن وأدلة تحقق ومعالجة مرتبة حسب الأولوية.

نظرة سريعة

المدة: 5 أيام
نوع التدريب: حضوري
المدن: تبليسي، باريس، نيويورك، لندن، أمستردام، أبوظبي وغيرها
أقرب موعد: 12 – 16 أكتوبر 2026، تبليسي
متوسط الرسوم: 5,800 €

الرئيسية
برامج التدريب
دورة أمن التطبيقات وفق OWASP Top 10

نظرة عامة

دورة أمن التطبيقات وفق OWASP Top 10 دورة متوسطة لمدة 5 أيام لمحللي أمن التطبيقات والمطورين ومختبري الأمن ومهندسي DevSecOps وفرق المخاطر التقنية، ويعود المشاركون منها بخطة تحسين لأمن التطبيقات. يطبق المشاركون تقييم مخاطر OWASP Top 10 وقرارات التصميم الآمن والتحقق من أمن التطبيقات والمعالجة القائمة على الأدلة وترتيب أولويات المعالجة ضمن تسليم البرمجيات. وتميز الدورة تحسين التطبيقات القائم على المخاطر عن اختبار الاختراق العام. تطور أجايل للتدريب قدرات أمن التطبيقات وفق OWASP.

الفئة المستهدفة

وظائف أمن التطبيقات المسؤولة عن تحديد مخاطر البرمجيات ومعالجتها
وظائف تطوير البرمجيات المسؤولة عن قرارات التصميم والبرمجة الآمنة
وظائف اختبار الأمن المسؤولة عن إنتاج أدلة التحقق
وظائف DevSecOps المسؤولة عن دمج الضوابط في مسارات التسليم
وظائف المخاطر التقنية المسؤولة عن ترتيب المعالجة وتحديد الملكية

تفترض الدورة أن المشاركين يستطيعون تفسير معمارية تطبيقات الويب وسلوك HTTP ونتائج مراجعة الشيفرة والاختبارات الأمنية، وتستبعد تطوير الاستغلال واختبار الاختراق غير المقيد والتحضير لاختبارات الشهادات.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تبني تطبيقات الويب أو تشتريها أو تختبرها أو تشغلها.

القنوات الرقمية وضمان البرمجيات في القطاع المصرفي
هندسة التجزئة والتجارة الإلكترونية
تسليم تطبيقات الرعاية الصحية
المنصات الرقمية في الاتصالات
منتجات التقنية وخدمات الأمن المدارة

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

تطبيق OWASP Top 10 على تحديد مخاطر التطبيقات
تحليل نقاط ضعف التصميم والشيفرة والإعدادات والاعتماديات
استخدام متطلبات ASVS لتحديد أدلة التحقق
تقييم النتائج بأساليب اختبار متوافقة مع WSTG
ترتيب المعالجة حسب التعرض والأثر والملكية
بناء خطة تحسين لأمن التطبيقات

جدول الدورة

اليوم 1: تأطير مخاطر التطبيقات وفق OWASP

خريطة فئات مخاطر OWASP Top 10
مخطط معمارية التطبيق وحدود الثقة
جرد تدفق البيانات وسطح الهجوم
ورقة أدلة المخاطر وأثر الأعمال
مصفوفة مسؤوليات أمن التطبيقات

اليوم 2: ضبط مخاطر الوصول والمدخلات

أسلوب حالات إساءة استخدام التحكم في الوصول
مراجعة إخفاقات المصادقة والجلسات
تحليل مسار الحقن من المصدر إلى المصب
جدول قرارات التحقق من المدخلات وترميز المخرجات
سجل أدلة اختبار التفويض

اليوم 3: معالجة مخاطر التصميم وسلسلة التوريد

لوحة سيناريوهات تهديد التصميم غير الآمن
قائمة خط أساس أخطاء إعداد الأمن
خريطة حماية البيانات من إخفاقات التشفير
سجل اعتماديات سلسلة توريد البرمجيات
مصفوفة ضوابط سلامة البرمجيات والبيانات

اليوم 4: التحقق والمعالجة والمراقبة

أسلوب اختيار متطلبات OWASP ASVS
ورقة أدلة اختبار OWASP WSTG
خريطة تغطية التسجيل والتنبيه الأمنيين
مراجعة معالجة الحالات الاستثنائية
مصفوفة أولوية المعالجة والملكية

اليوم 5: ممارسة دورة التحسين

تمرين: ربط النتائج بمخاطر OWASP Top 10
تمرين: مراجعة أدلة الوصول والمدخلات والتصميم
تمرين: تقييم ضوابط الإعدادات والاعتماديات
تمرين: ترتيب إجراءات المعالجة والتحقق
المشروع الختامي: خطة تحسين أمن التطبيقات

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة من تطبيقات المصارف والتجزئة والرعاية الصحية والاتصالات ومنتجات البرمجيات.

نشاط مقترح: ربط نقاط الضعف المرصودة بفئات OWASP Top 10 الحالية وحدود الثقة المتأثرة.
نشاط مقترح: تحويل سيناريو خطر إلى قرارات في التصميم الآمن والبرمجة والتحقق.
نشاط مقترح: مقارنة أدلة الاختبار بمتطلبات ASVS المختارة وتوثيق فجوات التغطية.
نشاط مقترح: ترتيب إجراءات المعالجة وتعيين الملاك وتحديد أدلة الإغلاق المطلوبة.

الأسئلة الشائعة

لمن تناسب دورة أمن التطبيقات وفق OWASP Top 10، وماذا تفترض؟

تناسب وظائف أمن التطبيقات والتطوير والاختبار وDevSecOps والمخاطر التقنية، وتفترض الإلمام بمعمارية الويب وسلوك HTTP ونتائج البرمجيات الأمنية الشائعة.

كيف يختلف أمن التطبيقات وفق OWASP Top 10 عن اختبار الاختراق العام؟

ينظم OWASP Top 10 تحديد المخاطر وقرارات التصميم والتحقق والمعالجة، بينما يركز اختبار الاختراق العام على اكتشاف نقاط الضعف القابلة للاستغلال وإثباتها ضمن نطاق مصرح.

كيف تستخدم الفرق OWASP Top 10 في تسليم البرمجيات الآمنة؟

تستخدم الفرق OWASP Top 10 كإطار للوعي بالمخاطر، ثم تربط الفئات ذات الصلة بالمتطلبات والضوابط وتتحقق من التنفيذ وتسجل الأدلة وترتب التعرض المتبقي.

لماذا تربط مخاطر OWASP Top 10 بمتطلبات ASVS؟

يحول الربط الوعي العام إلى توقعات قابلة للاختبار، ويساعد الفرق على تحديد أدلة التحقق المطلوبة والمواضع التي تحتاج إلى عمق أكبر.

كيف ترتب معالجة مخاطر OWASP Top 10؟

ترتب المعالجة باستخدام التعرض وأثر الأعمال وشروط الاستغلال وفجوات الضوابط والأصول المتأثرة والاعتماديات والملكية والأدلة المطلوبة لتأكيد الإغلاق.

الخاتمة

يعود المشاركون بخطة تحسين لأمن التطبيقات تربط مخاطر OWASP وحدود الثقة وقرارات الضوابط وأدلة التحقق وأولويات المعالجة والملاك ومعايير الإغلاق. تحول الخطة النتائج المتفرقة إلى دورة تحسين قائمة على المخاطر. وتدعم قرارات منسقة بين التطوير والاختبار والتشغيل والأمن ووظائف المخاطر التقنية.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

عرض 41-60 من 74 أحداث

الموقع	التواريخ	المدة	النمط	السعر
القاهرة	الأسبوع 18, 2027 3 – 7 مايو 2027	5 أيام	حضوري	€4,100
فرانكفورت	الأسبوع 18, 2027 3 – 7 مايو 2027	5 أيام	حضوري	€5,700
روما	الأسبوع 19, 2027 10 – 14 مايو 2027	5 أيام	حضوري	€5,700
براغ	الأسبوع 20, 2027 17 – 21 مايو 2027	5 أيام	حضوري	€6,000
ميلان	الأسبوع 21, 2027 24 – 28 مايو 2027	5 أيام	حضوري	€5,700
أثينا	الأسبوع 21, 2027 24 – 28 مايو 2027	5 أيام	حضوري	€6,700
بوكيت	الأسبوع 21, 2027 30 مايو – 3 يونيو 2027	5 أيام	حضوري	€6,000
أبوظبي	الأسبوع 22, 2027 31 مايو – 4 يونيو 2027	5 أيام	حضوري	€4,700
شرم الشيخ	الأسبوع 23, 2027 7 – 11 يونيو 2027	5 أيام	حضوري	€4,100
الدوحة	الأسبوع 23, 2027 13 – 17 يونيو 2027	5 أيام	حضوري	€5,500
لندن	الأسبوع 25, 2027 21 – 25 يونيو 2027	5 أيام	حضوري	€5,700
نيروبي	الأسبوع 25, 2027 27 يونيو – 1 يوليو 2027	5 أيام	حضوري	€4,500
دبي	الأسبوع 26, 2027 28 يونيو – 2 يوليو 2027	5 أيام	حضوري	€4,500
جنيف	الأسبوع 26, 2027 4 – 8 يوليو 2027	5 أيام	حضوري	€6,200
فيينا	الأسبوع 28, 2027 12 – 16 يوليو 2027	5 أيام	حضوري	€5,700
مونترو	الأسبوع 28, 2027 12 – 16 يوليو 2027	5 أيام	حضوري	€7,500
برشلونة	الأسبوع 29, 2027 19 – 23 يوليو 2027	5 أيام	حضوري	€5,700
ميونخ	الأسبوع 29, 2027 19 – 23 يوليو 2027	5 أيام	حضوري	€5,700
عمان	الأسبوع 29, 2027 25 – 29 يوليو 2027	5 أيام	حضوري	€4,100
المنامة	الأسبوع 30, 2027 1 – 5 أغسطس 2027	5 أيام	حضوري	€4,700

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةدورة أمن التطبيقات وفق OWASP Top 10 دورة متوسطة لمدة 5 أيام لمحللي أمن التطبيقات والمطورين ومختبري الأمن ومهندسي DevSecOps وفرق المخاطر التقنية، ويعود المشاركون منها بخطة تحسين لأمن التطبيقات. يطبق المشاركون تقييم مخاطر OWASP Top 10 وقرارات التصميم الآمن والتحقق من أمن التطبيقات والمعالجة القائمة على الأدلة وترتيب أولويات المعالجة ضمن تسليم البرم…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

دورة أمن التطبيقات وفق OWASP Top 10