دورة أمن التطبيقات وفق OWASP Top 10

Name: دورة أمن التطبيقات وفق OWASP Top 10
Availability: InStock

تحويل الوعي بمخاطر OWASP إلى قرارات تصميم آمن وأدلة تحقق ومعالجة مرتبة حسب الأولوية.

نظرة سريعة

المدة: 5 أيام
نوع التدريب: حضوري
المدن: تبليسي، باريس، نيويورك، لندن، أمستردام، أبوظبي وغيرها
أقرب موعد: 12 – 16 أكتوبر 2026، تبليسي
متوسط الرسوم: 5,800 €

الرئيسية
برامج التدريب
دورة أمن التطبيقات وفق OWASP Top 10

نظرة عامة

دورة أمن التطبيقات وفق OWASP Top 10 دورة متوسطة لمدة 5 أيام لمحللي أمن التطبيقات والمطورين ومختبري الأمن ومهندسي DevSecOps وفرق المخاطر التقنية، ويعود المشاركون منها بخطة تحسين لأمن التطبيقات. يطبق المشاركون تقييم مخاطر OWASP Top 10 وقرارات التصميم الآمن والتحقق من أمن التطبيقات والمعالجة القائمة على الأدلة وترتيب أولويات المعالجة ضمن تسليم البرمجيات. وتميز الدورة تحسين التطبيقات القائم على المخاطر عن اختبار الاختراق العام. تطور أجايل للتدريب قدرات أمن التطبيقات وفق OWASP.

الفئة المستهدفة

وظائف أمن التطبيقات المسؤولة عن تحديد مخاطر البرمجيات ومعالجتها
وظائف تطوير البرمجيات المسؤولة عن قرارات التصميم والبرمجة الآمنة
وظائف اختبار الأمن المسؤولة عن إنتاج أدلة التحقق
وظائف DevSecOps المسؤولة عن دمج الضوابط في مسارات التسليم
وظائف المخاطر التقنية المسؤولة عن ترتيب المعالجة وتحديد الملكية

تفترض الدورة أن المشاركين يستطيعون تفسير معمارية تطبيقات الويب وسلوك HTTP ونتائج مراجعة الشيفرة والاختبارات الأمنية، وتستبعد تطوير الاستغلال واختبار الاختراق غير المقيد والتحضير لاختبارات الشهادات.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تبني تطبيقات الويب أو تشتريها أو تختبرها أو تشغلها.

القنوات الرقمية وضمان البرمجيات في القطاع المصرفي
هندسة التجزئة والتجارة الإلكترونية
تسليم تطبيقات الرعاية الصحية
المنصات الرقمية في الاتصالات
منتجات التقنية وخدمات الأمن المدارة

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

تطبيق OWASP Top 10 على تحديد مخاطر التطبيقات
تحليل نقاط ضعف التصميم والشيفرة والإعدادات والاعتماديات
استخدام متطلبات ASVS لتحديد أدلة التحقق
تقييم النتائج بأساليب اختبار متوافقة مع WSTG
ترتيب المعالجة حسب التعرض والأثر والملكية
بناء خطة تحسين لأمن التطبيقات

جدول الدورة

اليوم 1: تأطير مخاطر التطبيقات وفق OWASP

خريطة فئات مخاطر OWASP Top 10
مخطط معمارية التطبيق وحدود الثقة
جرد تدفق البيانات وسطح الهجوم
ورقة أدلة المخاطر وأثر الأعمال
مصفوفة مسؤوليات أمن التطبيقات

اليوم 2: ضبط مخاطر الوصول والمدخلات

أسلوب حالات إساءة استخدام التحكم في الوصول
مراجعة إخفاقات المصادقة والجلسات
تحليل مسار الحقن من المصدر إلى المصب
جدول قرارات التحقق من المدخلات وترميز المخرجات
سجل أدلة اختبار التفويض

اليوم 3: معالجة مخاطر التصميم وسلسلة التوريد

لوحة سيناريوهات تهديد التصميم غير الآمن
قائمة خط أساس أخطاء إعداد الأمن
خريطة حماية البيانات من إخفاقات التشفير
سجل اعتماديات سلسلة توريد البرمجيات
مصفوفة ضوابط سلامة البرمجيات والبيانات

اليوم 4: التحقق والمعالجة والمراقبة

أسلوب اختيار متطلبات OWASP ASVS
ورقة أدلة اختبار OWASP WSTG
خريطة تغطية التسجيل والتنبيه الأمنيين
مراجعة معالجة الحالات الاستثنائية
مصفوفة أولوية المعالجة والملكية

اليوم 5: ممارسة دورة التحسين

تمرين: ربط النتائج بمخاطر OWASP Top 10
تمرين: مراجعة أدلة الوصول والمدخلات والتصميم
تمرين: تقييم ضوابط الإعدادات والاعتماديات
تمرين: ترتيب إجراءات المعالجة والتحقق
المشروع الختامي: خطة تحسين أمن التطبيقات

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة من تطبيقات المصارف والتجزئة والرعاية الصحية والاتصالات ومنتجات البرمجيات.

نشاط مقترح: ربط نقاط الضعف المرصودة بفئات OWASP Top 10 الحالية وحدود الثقة المتأثرة.
نشاط مقترح: تحويل سيناريو خطر إلى قرارات في التصميم الآمن والبرمجة والتحقق.
نشاط مقترح: مقارنة أدلة الاختبار بمتطلبات ASVS المختارة وتوثيق فجوات التغطية.
نشاط مقترح: ترتيب إجراءات المعالجة وتعيين الملاك وتحديد أدلة الإغلاق المطلوبة.

الأسئلة الشائعة

لمن تناسب دورة أمن التطبيقات وفق OWASP Top 10، وماذا تفترض؟

تناسب وظائف أمن التطبيقات والتطوير والاختبار وDevSecOps والمخاطر التقنية، وتفترض الإلمام بمعمارية الويب وسلوك HTTP ونتائج البرمجيات الأمنية الشائعة.

كيف يختلف أمن التطبيقات وفق OWASP Top 10 عن اختبار الاختراق العام؟

ينظم OWASP Top 10 تحديد المخاطر وقرارات التصميم والتحقق والمعالجة، بينما يركز اختبار الاختراق العام على اكتشاف نقاط الضعف القابلة للاستغلال وإثباتها ضمن نطاق مصرح.

كيف تستخدم الفرق OWASP Top 10 في تسليم البرمجيات الآمنة؟

تستخدم الفرق OWASP Top 10 كإطار للوعي بالمخاطر، ثم تربط الفئات ذات الصلة بالمتطلبات والضوابط وتتحقق من التنفيذ وتسجل الأدلة وترتب التعرض المتبقي.

لماذا تربط مخاطر OWASP Top 10 بمتطلبات ASVS؟

يحول الربط الوعي العام إلى توقعات قابلة للاختبار، ويساعد الفرق على تحديد أدلة التحقق المطلوبة والمواضع التي تحتاج إلى عمق أكبر.

كيف ترتب معالجة مخاطر OWASP Top 10؟

ترتب المعالجة باستخدام التعرض وأثر الأعمال وشروط الاستغلال وفجوات الضوابط والأصول المتأثرة والاعتماديات والملكية والأدلة المطلوبة لتأكيد الإغلاق.

الخاتمة

يعود المشاركون بخطة تحسين لأمن التطبيقات تربط مخاطر OWASP وحدود الثقة وقرارات الضوابط وأدلة التحقق وأولويات المعالجة والملاك ومعايير الإغلاق. تحول الخطة النتائج المتفرقة إلى دورة تحسين قائمة على المخاطر. وتدعم قرارات منسقة بين التطوير والاختبار والتشغيل والأمن ووظائف المخاطر التقنية.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

عرض 1-20 من 74 أحداث

الموقع	التواريخ	المدة	النمط	السعر
تبليسي	الأسبوع 42, 2026 12 – 16 أكتوبر 2026	5 أيام	حضوري	€5,000
باريس	الأسبوع 43, 2026 19 – 23 أكتوبر 2026	5 أيام	حضوري	€5,700
نيويورك	الأسبوع 43, 2026 19 – 23 أكتوبر 2026	5 أيام	حضوري	€12,000
لندن	الأسبوع 44, 2026 26 – 30 أكتوبر 2026	5 أيام	حضوري	€5,700
أمستردام	الأسبوع 46, 2026 9 – 13 نوفمبر 2026	5 أيام	حضوري	€5,700
أبوظبي	الأسبوع 46, 2026 9 – 13 نوفمبر 2026	5 أيام	حضوري	€4,700
عن بعد	الأسبوع 47, 2026 16 – 20 نوفمبر 2026	5 أيام	حضوري	€1,500
سيول	الأسبوع 47, 2026 16 – 20 نوفمبر 2026	5 أيام	حضوري	€10,000
الكويت	الأسبوع 47, 2026 22 – 26 نوفمبر 2026	5 أيام	حضوري	€5,500
برشلونة	الأسبوع 48, 2026 23 – 27 نوفمبر 2026	5 أيام	حضوري	€5,700
مسقط	الأسبوع 48, 2026 29 نوفمبر – 3 ديسمبر 2026	5 أيام	حضوري	€5,700
الدار البيضاء	الأسبوع 50, 2026 7 – 11 ديسمبر 2026	5 أيام	حضوري	€4,100
زنجبار	الأسبوع 50, 2026 13 – 17 ديسمبر 2026	5 أيام	حضوري	€5,500
مدريد	الأسبوع 51, 2026 14 – 18 ديسمبر 2026	5 أيام	حضوري	€5,700
لانكاوي	الأسبوع 51, 2026 20 – 24 ديسمبر 2026	5 أيام	حضوري	€6,000
شيكاغو	الأسبوع 51, 2026 20 – 24 ديسمبر 2026	5 أيام	حضوري	€12,000
روما	الأسبوع 53, 2026 28 ديسمبر 2026 – 1 يناير 2027	5 أيام	حضوري	€5,700
طرابزون	الأسبوع 01, 2027 10 – 14 يناير 2027	5 أيام	حضوري	€6,800
باريس	الأسبوع 02, 2027 11 – 15 يناير 2027	5 أيام	حضوري	€5,700
دبي	الأسبوع 04, 2027 25 – 29 يناير 2027	5 أيام	حضوري	€4,500

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةدورة أمن التطبيقات وفق OWASP Top 10 دورة متوسطة لمدة 5 أيام لمحللي أمن التطبيقات والمطورين ومختبري الأمن ومهندسي DevSecOps وفرق المخاطر التقنية، ويعود المشاركون منها بخطة تحسين لأمن التطبيقات. يطبق المشاركون تقييم مخاطر OWASP Top 10 وقرارات التصميم الآمن والتحقق من أمن التطبيقات والمعالجة القائمة على الأدلة وترتيب أولويات المعالجة ضمن تسليم البرم…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

دورة أمن التطبيقات وفق OWASP Top 10