دورة اختبار أمن التطبيقات الثابت SAST

Name: دورة ممارسة اختبار أمن التطبيقات الثابت SAST
Availability: InStock

تطبيق عملي لإعداد فحوص SAST ودمجها في CI/CD وفرز النتائج وإدارة الاستثناءات وتتبع المعالجة.

نظرة سريعة

المدة: أسبوع واحد
نوع التدريب: حضوري
المدن: عمان، أبوظبي، روما، لانكاوي، فرانكفورت، بوكيت وغيرها
أقرب موعد: 8 – 12 نوفمبر 2026، عمان
متوسط الرسوم: 5,750 €

الرئيسية
برامج التدريب
دورة ممارسة اختبار أمن التطبيقات الثابت SAST

نظرة عامة

تمنح هذه الدورة المشاركين فهما عمليا لاختبار أمن التطبيقات الثابت SAST بوصفه وسيلة لفحص الشفرة المصدرية ومكوناتها من دون تشغيل التطبيق. يطبق المشاركون التحليل الثابت للكود لتحديد أنماط الضعف مبكرا، وضبط نطاق الفحص وفق اللغة والإطار ومستودع الشفرة، وربط النتائج بسياق المخاطر الفعلي.

تركز الدورة على دمج SAST في CI/CD بطريقة تدعم فرق التطوير ولا تعطل التسليم، وعلى بناء قواعد واضحة لفرز النتائج الأمنية وتحديد الأولويات. كما يتدرب المشاركون على إدارة الإيجابيات الكاذبة، وتوثيق الاستثناءات، وتحسين القواعد، وإجراء تتبع المعالجة حتى الإغلاق والتحقق.

تقدم أجايل للتدريب دورة ممارسة اختبار أمن التطبيقات الثابت.

الفئة المستهدفة

مهندسو أمن التطبيقات ومحللو الأمن السيبراني
المطورون وقادة الفرق الفنية ومراجعو الشفرة
مهندسو DevSecOps ومالكو منصات CI/CD
فرق ضمان الجودة وإدارة الثغرات والمخاطر التقنية

الإدارات والقطاعات المستهدفة

إدارات تطوير البرمجيات وهندسة المنصات
إدارات الأمن السيبراني وأمن التطبيقات
فرق التحول الرقمي والمنتجات والخدمات الإلكترونية
الجهات المالية والحكومية والصحية ومشغلو البنية التحتية الرقمية

أهداف التعلم

شرح موقع SAST ضمن دورة حياة التطوير الآمن وحدوده مقارنة بأساليب الاختبار الأخرى
تحديد نطاق الفحص وضبط المحركات والقواعد بما يناسب التقنية والمستودع
تصميم نقاط دمج SAST في CI/CD ومعايير النجاح والإيقاف والتصعيد
فرز النتائج وربطها بقابلية الاستغلال وأهمية الأصل والأثر المحتمل
إدارة الإيجابيات الكاذبة والاستثناءات مع أدلة وموافقات قابلة للمراجعة
إنشاء سير عمل واضح للإسناد والمعالجة وإعادة الفحص والإغلاق

جدول الدورة

اليوم 1: فهم التحليل الأمني الثابت

مبادئ SAST ودوره في التطوير الآمن
ما الذي تحلله الأدوات وما الذي لا تستطيع إثباته
تدفق البيانات وتدفق التحكم وأنماط المصادر والمصارف
حدود الدقة والتغطية وتأثير السياق البرمجي
تمرين: رسم موضع SAST ضمن دورة تسليم تطبيق

اليوم 2: تحديد نطاق الفحص وضبطه

اختيار المستودعات والفروع واللغات والأطر
إعداد القواعد وحزم السياسات وخطوط الأساس
التعامل مع الشفرة المولدة والاختبارات والمكتبات
تخطيط الفحص الكامل والفحص المتزايد
تمرين: إعداد ملف نطاق وسياسة فحص لتطبيق نموذجي

اليوم 3: دمج SAST في CI/CD

نقاط الفحص في طلبات الدمج والبناء والإصدار
معايير البوابات وحدود المخاطر وآليات الاستثناء
توزيع الملاحظات على المطورين وتقليل زمن الاستجابة
حماية الأسرار والصلاحيات وسجلات الأداة
تمرين: تصميم مسار دمج مع قرار نجاح أو إيقاف

اليوم 4: فرز النتائج والمعالجة

قراءة مسار النتيجة والتحقق من المصدر والمصرف
تقدير القابلية للاستغلال والأثر وسياق الأصل
إدارة الإيجابيات الكاذبة والنتائج المكررة والمقبولة
إسناد المعالجة وتحديد المهل وإعادة الفحص
تمرين: فرز مجموعة نتائج وبناء خطة معالجة موثقة

اليوم 5: تشغيل برنامج SAST وتحسينه

الأدوار والمسؤوليات ونموذج الحوكمة
مؤشرات التغطية وجودة النتائج وسرعة المعالجة
ضبط القواعد بناء على الأدلة والتغذية الراجعة
التوسع عبر الفرق والتقنيات وإدارة التغيير
المشروع التطبيقي: إعداد سير عمل لاعتماد SAST وفرز النتائج والمعالجة

التمارين التطبيقية

تقييم ملاءمة SAST لسيناريوهات تطبيق مختلفة
مراجعة إعدادات نطاق وقواعد فحص
تصميم بوابة أمنية ضمن CI/CD
تحليل نتائج نموذجية وتحديد الأولويات
إنشاء سجل استثناءات ولوحة مؤشرات تشغيلية

الأسئلة الشائعة

هل تتطلب الدورة خبرة برمجية متقدمة؟

تفيد المعرفة الأساسية بتطوير البرمجيات ومسارات CI/CD، ولا تتطلب الدورة إتقان لغة برمجة بعينها.

هل تركز الدورة على أداة تجارية محددة؟

لا، تركز على المبادئ وسير العمل والقرارات القابلة للتطبيق عبر أدوات SAST المختلفة.

هل يغني SAST عن الاختبار الديناميكي أو المراجعة اليدوية؟

لا، فهو طبقة مكملة ضمن برنامج متعدد الأساليب لاكتشاف أنواع مختلفة من المخاطر.

ما المخرج العملي الرئيس؟

ينشئ المشاركون سير عمل لاعتماد SAST وفرز النتائج والمعالجة يتضمن النطاق والبوابات والأدوار والاستثناءات ومؤشرات الأداء.

الخاتمة

بنهاية الدورة يستطيع المشاركون تشغيل SAST بصورة منضبطة، وتحويل مخرجات الأداة إلى قرارات قابلة للتنفيذ، وموازنة سرعة التسليم مع جودة الفحص والحوكمة.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

عرض 21-40 من 76 أحداث

الموقع	التواريخ	المدة	النمط	السعر
دبي	الأسبوع 05, 2027 1 – 5 فبراير 2027	أسبوع واحد	حضوري	€4,500
الكويت	الأسبوع 05, 2027 7 – 11 فبراير 2027	أسبوع واحد	حضوري	€5,500
القاهرة	الأسبوع 06, 2027 8 – 12 فبراير 2027	أسبوع واحد	حضوري	€4,100
أمستردام	الأسبوع 07, 2027 15 – 19 فبراير 2027	أسبوع واحد	حضوري	€5,700
نيس	الأسبوع 07, 2027 15 – 19 فبراير 2027	أسبوع واحد	حضوري	€5,700
روما	الأسبوع 08, 2027 22 – 26 فبراير 2027	أسبوع واحد	حضوري	€5,700
جوهانسبرغ	الأسبوع 08, 2027 28 فبراير – 4 مارس 2027	أسبوع واحد	حضوري	€4,500
لندن	الأسبوع 10, 2027 8 – 12 مارس 2027	أسبوع واحد	حضوري	€5,700
مونترو	الأسبوع 10, 2027 8 – 12 مارس 2027	أسبوع واحد	حضوري	€7,500
ميلان	الأسبوع 11, 2027 15 – 19 مارس 2027	أسبوع واحد	حضوري	€5,700
سنغافورة	الأسبوع 11, 2027 15 – 19 مارس 2027	أسبوع واحد	حضوري	€5,700
الدوحة	الأسبوع 11, 2027 21 – 25 مارس 2027	أسبوع واحد	حضوري	€5,500
ماربيا	الأسبوع 11, 2027 21 – 25 مارس 2027	أسبوع واحد	حضوري	€5,700
باريس	الأسبوع 13, 2027 29 مارس – 2 أبريل 2027	أسبوع واحد	حضوري	€5,700
طرابزون	الأسبوع 14, 2027 11 – 15 أبريل 2027	أسبوع واحد	حضوري	€6,800
دبي	الأسبوع 16, 2027 19 – 23 أبريل 2027	أسبوع واحد	حضوري	€4,500
أبوظبي	الأسبوع 16, 2027 19 – 23 أبريل 2027	أسبوع واحد	حضوري	€4,700
فيينا	الأسبوع 17, 2027 26 – 30 أبريل 2027	أسبوع واحد	حضوري	€5,700
لندن	الأسبوع 18, 2027 3 – 7 مايو 2027	أسبوع واحد	حضوري	€5,700
زنجبار	الأسبوع 18, 2027 9 – 13 مايو 2027	أسبوع واحد	حضوري	€5,500

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامة تمنح هذه الدورة المشاركين فهما عمليا لاختبار أمن التطبيقات الثابت SAST بوصفه وسيلة لفحص الشفرة المصدرية ومكوناتها من دون تشغيل التطبيق. يطبق المشاركون التحليل الثابت للكود لتحديد أنماط الضعف مبكرا، وضبط نطاق الفحص وفق اللغة والإطار ومستودع الشفرة، وربط النتائج بسياق المخاطر الفعلي. تركز الدورة على دمج SAST في CI/CD بطريقة تدعم فرق التطوير ولا تع…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

دورة اختبار أمن التطبيقات الثابت SAST