دورة أمن التطبيقات وفق OWASP Top 10

Name: دورة أمن التطبيقات وفق OWASP Top 10
Availability: InStock

تحويل الوعي بمخاطر OWASP إلى قرارات تصميم آمن وأدلة تحقق ومعالجة مرتبة حسب الأولوية.

نظرة سريعة

المدة: 5 أيام
نوع التدريب: حضوري
المدن: تبليسي، باريس، نيويورك، لندن، أمستردام، أبوظبي وغيرها
أقرب موعد: 12 – 16 أكتوبر 2026، تبليسي
متوسط الرسوم: 5,800 €

الرئيسية
برامج التدريب
دورة أمن التطبيقات وفق OWASP Top 10

نظرة عامة

دورة أمن التطبيقات وفق OWASP Top 10 دورة متوسطة لمدة 5 أيام لمحللي أمن التطبيقات والمطورين ومختبري الأمن ومهندسي DevSecOps وفرق المخاطر التقنية، ويعود المشاركون منها بخطة تحسين لأمن التطبيقات. يطبق المشاركون تقييم مخاطر OWASP Top 10 وقرارات التصميم الآمن والتحقق من أمن التطبيقات والمعالجة القائمة على الأدلة وترتيب أولويات المعالجة ضمن تسليم البرمجيات. وتميز الدورة تحسين التطبيقات القائم على المخاطر عن اختبار الاختراق العام. تطور أجايل للتدريب قدرات أمن التطبيقات وفق OWASP.

الفئة المستهدفة

وظائف أمن التطبيقات المسؤولة عن تحديد مخاطر البرمجيات ومعالجتها
وظائف تطوير البرمجيات المسؤولة عن قرارات التصميم والبرمجة الآمنة
وظائف اختبار الأمن المسؤولة عن إنتاج أدلة التحقق
وظائف DevSecOps المسؤولة عن دمج الضوابط في مسارات التسليم
وظائف المخاطر التقنية المسؤولة عن ترتيب المعالجة وتحديد الملكية

تفترض الدورة أن المشاركين يستطيعون تفسير معمارية تطبيقات الويب وسلوك HTTP ونتائج مراجعة الشيفرة والاختبارات الأمنية، وتستبعد تطوير الاستغلال واختبار الاختراق غير المقيد والتحضير لاختبارات الشهادات.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تبني تطبيقات الويب أو تشتريها أو تختبرها أو تشغلها.

القنوات الرقمية وضمان البرمجيات في القطاع المصرفي
هندسة التجزئة والتجارة الإلكترونية
تسليم تطبيقات الرعاية الصحية
المنصات الرقمية في الاتصالات
منتجات التقنية وخدمات الأمن المدارة

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

تطبيق OWASP Top 10 على تحديد مخاطر التطبيقات
تحليل نقاط ضعف التصميم والشيفرة والإعدادات والاعتماديات
استخدام متطلبات ASVS لتحديد أدلة التحقق
تقييم النتائج بأساليب اختبار متوافقة مع WSTG
ترتيب المعالجة حسب التعرض والأثر والملكية
بناء خطة تحسين لأمن التطبيقات

جدول الدورة

اليوم 1: تأطير مخاطر التطبيقات وفق OWASP

خريطة فئات مخاطر OWASP Top 10
مخطط معمارية التطبيق وحدود الثقة
جرد تدفق البيانات وسطح الهجوم
ورقة أدلة المخاطر وأثر الأعمال
مصفوفة مسؤوليات أمن التطبيقات

اليوم 2: ضبط مخاطر الوصول والمدخلات

أسلوب حالات إساءة استخدام التحكم في الوصول
مراجعة إخفاقات المصادقة والجلسات
تحليل مسار الحقن من المصدر إلى المصب
جدول قرارات التحقق من المدخلات وترميز المخرجات
سجل أدلة اختبار التفويض

اليوم 3: معالجة مخاطر التصميم وسلسلة التوريد

لوحة سيناريوهات تهديد التصميم غير الآمن
قائمة خط أساس أخطاء إعداد الأمن
خريطة حماية البيانات من إخفاقات التشفير
سجل اعتماديات سلسلة توريد البرمجيات
مصفوفة ضوابط سلامة البرمجيات والبيانات

اليوم 4: التحقق والمعالجة والمراقبة

أسلوب اختيار متطلبات OWASP ASVS
ورقة أدلة اختبار OWASP WSTG
خريطة تغطية التسجيل والتنبيه الأمنيين
مراجعة معالجة الحالات الاستثنائية
مصفوفة أولوية المعالجة والملكية

اليوم 5: ممارسة دورة التحسين

تمرين: ربط النتائج بمخاطر OWASP Top 10
تمرين: مراجعة أدلة الوصول والمدخلات والتصميم
تمرين: تقييم ضوابط الإعدادات والاعتماديات
تمرين: ترتيب إجراءات المعالجة والتحقق
المشروع الختامي: خطة تحسين أمن التطبيقات

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة من تطبيقات المصارف والتجزئة والرعاية الصحية والاتصالات ومنتجات البرمجيات.

نشاط مقترح: ربط نقاط الضعف المرصودة بفئات OWASP Top 10 الحالية وحدود الثقة المتأثرة.
نشاط مقترح: تحويل سيناريو خطر إلى قرارات في التصميم الآمن والبرمجة والتحقق.
نشاط مقترح: مقارنة أدلة الاختبار بمتطلبات ASVS المختارة وتوثيق فجوات التغطية.
نشاط مقترح: ترتيب إجراءات المعالجة وتعيين الملاك وتحديد أدلة الإغلاق المطلوبة.

الأسئلة الشائعة

لمن تناسب دورة أمن التطبيقات وفق OWASP Top 10، وماذا تفترض؟

تناسب وظائف أمن التطبيقات والتطوير والاختبار وDevSecOps والمخاطر التقنية، وتفترض الإلمام بمعمارية الويب وسلوك HTTP ونتائج البرمجيات الأمنية الشائعة.

كيف يختلف أمن التطبيقات وفق OWASP Top 10 عن اختبار الاختراق العام؟

ينظم OWASP Top 10 تحديد المخاطر وقرارات التصميم والتحقق والمعالجة، بينما يركز اختبار الاختراق العام على اكتشاف نقاط الضعف القابلة للاستغلال وإثباتها ضمن نطاق مصرح.

كيف تستخدم الفرق OWASP Top 10 في تسليم البرمجيات الآمنة؟

تستخدم الفرق OWASP Top 10 كإطار للوعي بالمخاطر، ثم تربط الفئات ذات الصلة بالمتطلبات والضوابط وتتحقق من التنفيذ وتسجل الأدلة وترتب التعرض المتبقي.

لماذا تربط مخاطر OWASP Top 10 بمتطلبات ASVS؟

يحول الربط الوعي العام إلى توقعات قابلة للاختبار، ويساعد الفرق على تحديد أدلة التحقق المطلوبة والمواضع التي تحتاج إلى عمق أكبر.

كيف ترتب معالجة مخاطر OWASP Top 10؟

ترتب المعالجة باستخدام التعرض وأثر الأعمال وشروط الاستغلال وفجوات الضوابط والأصول المتأثرة والاعتماديات والملكية والأدلة المطلوبة لتأكيد الإغلاق.

الخاتمة

يعود المشاركون بخطة تحسين لأمن التطبيقات تربط مخاطر OWASP وحدود الثقة وقرارات الضوابط وأدلة التحقق وأولويات المعالجة والملاك ومعايير الإغلاق. تحول الخطة النتائج المتفرقة إلى دورة تحسين قائمة على المخاطر. وتدعم قرارات منسقة بين التطوير والاختبار والتشغيل والأمن ووظائف المخاطر التقنية.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

عرض 21-40 من 74 أحداث

الموقع	التواريخ	المدة	النمط	السعر
المنامة	الأسبوع 04, 2027 31 يناير – 4 فبراير 2027	5 أيام	حضوري	€4,700
أبوظبي	الأسبوع 05, 2027 1 – 5 فبراير 2027	5 أيام	حضوري	€4,700
أكرا	الأسبوع 05, 2027 7 – 11 فبراير 2027	5 أيام	حضوري	€4,100
مدريد	الأسبوع 07, 2027 15 – 19 فبراير 2027	5 أيام	حضوري	€5,700
ميلان	الأسبوع 08, 2027 22 – 26 فبراير 2027	5 أيام	حضوري	€5,700
سنغافورة	الأسبوع 08, 2027 22 – 26 فبراير 2027	5 أيام	حضوري	€5,700
أمستردام	الأسبوع 09, 2027 1 – 5 مارس 2027	5 أيام	حضوري	€5,700
بانكوك	الأسبوع 09, 2027 7 – 11 مارس 2027	5 أيام	حضوري	€6,000
بورتو	الأسبوع 10, 2027 8 – 12 مارس 2027	5 أيام	حضوري	€5,700
جاكرتا	الأسبوع 11, 2027 15 – 19 مارس 2027	5 أيام	حضوري	€5,700
لندن	الأسبوع 12, 2027 22 – 26 مارس 2027	5 أيام	حضوري	€5,700
برلين	الأسبوع 12, 2027 22 – 26 مارس 2027	5 أيام	حضوري	€5,700
جوهانسبرغ	الأسبوع 12, 2027 28 مارس – 1 أبريل 2027	5 أيام	حضوري	€4,500
طوكيو	الأسبوع 13, 2027 29 مارس – 2 أبريل 2027	5 أيام	حضوري	€10,000
اسطنبول	الأسبوع 14, 2027 5 – 9 أبريل 2027	5 أيام	حضوري	€4,500
سان دييغو	الأسبوع 14, 2027 5 – 9 أبريل 2027	5 أيام	حضوري	€14,000
دبي	الأسبوع 15, 2027 12 – 16 أبريل 2027	5 أيام	حضوري	€4,500
لشبونة	الأسبوع 15, 2027 12 – 16 أبريل 2027	5 أيام	حضوري	€5,700
تورنتو	الأسبوع 16, 2027 25 – 29 أبريل 2027	5 أيام	حضوري	€12,000
كوالالمبور	الأسبوع 17, 2027 26 – 30 أبريل 2027	5 أيام	حضوري	€5,200

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةدورة أمن التطبيقات وفق OWASP Top 10 دورة متوسطة لمدة 5 أيام لمحللي أمن التطبيقات والمطورين ومختبري الأمن ومهندسي DevSecOps وفرق المخاطر التقنية، ويعود المشاركون منها بخطة تحسين لأمن التطبيقات. يطبق المشاركون تقييم مخاطر OWASP Top 10 وقرارات التصميم الآمن والتحقق من أمن التطبيقات والمعالجة القائمة على الأدلة وترتيب أولويات المعالجة ضمن تسليم البرم…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

دورة أمن التطبيقات وفق OWASP Top 10