دورة اختبار أمن التطبيقات الثابت SAST

Name: دورة ممارسة اختبار أمن التطبيقات الثابت SAST
Availability: InStock

تطبيق عملي لإعداد فحوص SAST ودمجها في CI/CD وفرز النتائج وإدارة الاستثناءات وتتبع المعالجة.

نظرة سريعة

المدة: أسبوع واحد
نوع التدريب: حضوري
المدن: عمان، أبوظبي، روما، لانكاوي، فرانكفورت، بوكيت وغيرها
أقرب موعد: 8 – 12 نوفمبر 2026، عمان
متوسط الرسوم: 5,750 €

الرئيسية
برامج التدريب
دورة ممارسة اختبار أمن التطبيقات الثابت SAST

نظرة عامة

تمنح هذه الدورة المشاركين فهما عمليا لاختبار أمن التطبيقات الثابت SAST بوصفه وسيلة لفحص الشفرة المصدرية ومكوناتها من دون تشغيل التطبيق. يطبق المشاركون التحليل الثابت للكود لتحديد أنماط الضعف مبكرا، وضبط نطاق الفحص وفق اللغة والإطار ومستودع الشفرة، وربط النتائج بسياق المخاطر الفعلي.

تركز الدورة على دمج SAST في CI/CD بطريقة تدعم فرق التطوير ولا تعطل التسليم، وعلى بناء قواعد واضحة لفرز النتائج الأمنية وتحديد الأولويات. كما يتدرب المشاركون على إدارة الإيجابيات الكاذبة، وتوثيق الاستثناءات، وتحسين القواعد، وإجراء تتبع المعالجة حتى الإغلاق والتحقق.

تقدم أجايل للتدريب دورة ممارسة اختبار أمن التطبيقات الثابت.

الفئة المستهدفة

مهندسو أمن التطبيقات ومحللو الأمن السيبراني
المطورون وقادة الفرق الفنية ومراجعو الشفرة
مهندسو DevSecOps ومالكو منصات CI/CD
فرق ضمان الجودة وإدارة الثغرات والمخاطر التقنية

الإدارات والقطاعات المستهدفة

إدارات تطوير البرمجيات وهندسة المنصات
إدارات الأمن السيبراني وأمن التطبيقات
فرق التحول الرقمي والمنتجات والخدمات الإلكترونية
الجهات المالية والحكومية والصحية ومشغلو البنية التحتية الرقمية

أهداف التعلم

شرح موقع SAST ضمن دورة حياة التطوير الآمن وحدوده مقارنة بأساليب الاختبار الأخرى
تحديد نطاق الفحص وضبط المحركات والقواعد بما يناسب التقنية والمستودع
تصميم نقاط دمج SAST في CI/CD ومعايير النجاح والإيقاف والتصعيد
فرز النتائج وربطها بقابلية الاستغلال وأهمية الأصل والأثر المحتمل
إدارة الإيجابيات الكاذبة والاستثناءات مع أدلة وموافقات قابلة للمراجعة
إنشاء سير عمل واضح للإسناد والمعالجة وإعادة الفحص والإغلاق

جدول الدورة

اليوم 1: فهم التحليل الأمني الثابت

مبادئ SAST ودوره في التطوير الآمن
ما الذي تحلله الأدوات وما الذي لا تستطيع إثباته
تدفق البيانات وتدفق التحكم وأنماط المصادر والمصارف
حدود الدقة والتغطية وتأثير السياق البرمجي
تمرين: رسم موضع SAST ضمن دورة تسليم تطبيق

اليوم 2: تحديد نطاق الفحص وضبطه

اختيار المستودعات والفروع واللغات والأطر
إعداد القواعد وحزم السياسات وخطوط الأساس
التعامل مع الشفرة المولدة والاختبارات والمكتبات
تخطيط الفحص الكامل والفحص المتزايد
تمرين: إعداد ملف نطاق وسياسة فحص لتطبيق نموذجي

اليوم 3: دمج SAST في CI/CD

نقاط الفحص في طلبات الدمج والبناء والإصدار
معايير البوابات وحدود المخاطر وآليات الاستثناء
توزيع الملاحظات على المطورين وتقليل زمن الاستجابة
حماية الأسرار والصلاحيات وسجلات الأداة
تمرين: تصميم مسار دمج مع قرار نجاح أو إيقاف

اليوم 4: فرز النتائج والمعالجة

قراءة مسار النتيجة والتحقق من المصدر والمصرف
تقدير القابلية للاستغلال والأثر وسياق الأصل
إدارة الإيجابيات الكاذبة والنتائج المكررة والمقبولة
إسناد المعالجة وتحديد المهل وإعادة الفحص
تمرين: فرز مجموعة نتائج وبناء خطة معالجة موثقة

اليوم 5: تشغيل برنامج SAST وتحسينه

الأدوار والمسؤوليات ونموذج الحوكمة
مؤشرات التغطية وجودة النتائج وسرعة المعالجة
ضبط القواعد بناء على الأدلة والتغذية الراجعة
التوسع عبر الفرق والتقنيات وإدارة التغيير
المشروع التطبيقي: إعداد سير عمل لاعتماد SAST وفرز النتائج والمعالجة

التمارين التطبيقية

تقييم ملاءمة SAST لسيناريوهات تطبيق مختلفة
مراجعة إعدادات نطاق وقواعد فحص
تصميم بوابة أمنية ضمن CI/CD
تحليل نتائج نموذجية وتحديد الأولويات
إنشاء سجل استثناءات ولوحة مؤشرات تشغيلية

الأسئلة الشائعة

هل تتطلب الدورة خبرة برمجية متقدمة؟

تفيد المعرفة الأساسية بتطوير البرمجيات ومسارات CI/CD، ولا تتطلب الدورة إتقان لغة برمجة بعينها.

هل تركز الدورة على أداة تجارية محددة؟

لا، تركز على المبادئ وسير العمل والقرارات القابلة للتطبيق عبر أدوات SAST المختلفة.

هل يغني SAST عن الاختبار الديناميكي أو المراجعة اليدوية؟

لا، فهو طبقة مكملة ضمن برنامج متعدد الأساليب لاكتشاف أنواع مختلفة من المخاطر.

ما المخرج العملي الرئيس؟

ينشئ المشاركون سير عمل لاعتماد SAST وفرز النتائج والمعالجة يتضمن النطاق والبوابات والأدوار والاستثناءات ومؤشرات الأداء.

الخاتمة

بنهاية الدورة يستطيع المشاركون تشغيل SAST بصورة منضبطة، وتحويل مخرجات الأداة إلى قرارات قابلة للتنفيذ، وموازنة سرعة التسليم مع جودة الفحص والحوكمة.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

عرض 1-20 من 76 أحداث

الموقع	التواريخ	المدة	النمط	السعر
عمان	الأسبوع 45, 2026 8 – 12 نوفمبر 2026	أسبوع واحد	حضوري	€4,100
أبوظبي	الأسبوع 46, 2026 9 – 13 نوفمبر 2026	أسبوع واحد	حضوري	€4,700
روما	الأسبوع 47, 2026 16 – 20 نوفمبر 2026	أسبوع واحد	حضوري	€5,700
لانكاوي	الأسبوع 47, 2026 22 – 26 نوفمبر 2026	أسبوع واحد	حضوري	€6,000
فرانكفورت	الأسبوع 48, 2026 23 – 27 نوفمبر 2026	أسبوع واحد	حضوري	€5,700
بوكيت	الأسبوع 48, 2026 29 نوفمبر – 3 ديسمبر 2026	أسبوع واحد	حضوري	€6,000
شيكاغو	الأسبوع 49, 2026 6 – 10 ديسمبر 2026	أسبوع واحد	حضوري	€12,000
لندن	الأسبوع 50, 2026 7 – 11 ديسمبر 2026	أسبوع واحد	حضوري	€5,700
تورنتو	الأسبوع 50, 2026 13 – 17 ديسمبر 2026	أسبوع واحد	حضوري	€12,000
دبي	الأسبوع 51, 2026 14 – 18 ديسمبر 2026	أسبوع واحد	حضوري	€4,500
تبليسي	الأسبوع 52, 2026 21 – 25 ديسمبر 2026	أسبوع واحد	حضوري	€5,000
ميونخ	الأسبوع 52, 2026 21 – 25 ديسمبر 2026	أسبوع واحد	حضوري	€5,700
جنيف	الأسبوع 52, 2026 27 – 31 ديسمبر 2026	أسبوع واحد	حضوري	€6,200
باكو	الأسبوع 01, 2027 4 – 8 يناير 2027	أسبوع واحد	حضوري	€5,000
لشبونة	الأسبوع 01, 2027 4 – 8 يناير 2027	أسبوع واحد	حضوري	€5,700
كوالالمبور	الأسبوع 02, 2027 11 – 15 يناير 2027	أسبوع واحد	حضوري	€5,200
مدريد	الأسبوع 03, 2027 18 – 22 يناير 2027	أسبوع واحد	حضوري	€5,700
بورتو	الأسبوع 03, 2027 18 – 22 يناير 2027	أسبوع واحد	حضوري	€5,700
اسطنبول	الأسبوع 04, 2027 25 – 29 يناير 2027	أسبوع واحد	حضوري	€4,500
أبوظبي	الأسبوع 04, 2027 25 – 29 يناير 2027	أسبوع واحد	حضوري	€4,700

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامة تمنح هذه الدورة المشاركين فهما عمليا لاختبار أمن التطبيقات الثابت SAST بوصفه وسيلة لفحص الشفرة المصدرية ومكوناتها من دون تشغيل التطبيق. يطبق المشاركون التحليل الثابت للكود لتحديد أنماط الضعف مبكرا، وضبط نطاق الفحص وفق اللغة والإطار ومستودع الشفرة، وربط النتائج بسياق المخاطر الفعلي. تركز الدورة على دمج SAST في CI/CD بطريقة تدعم فرق التطوير ولا تع…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

دورة اختبار أمن التطبيقات الثابت SAST