دورة أمن التطبيقات وفق OWASP Top 10

Name: دورة أمن التطبيقات وفق OWASP Top 10
Availability: InStock

تحويل الوعي بمخاطر OWASP إلى قرارات تصميم آمن وأدلة تحقق ومعالجة مرتبة حسب الأولوية.

نظرة سريعة

المدة: 5 أيام
نوع التدريب: حضوري
المدن: تبليسي، باريس، نيويورك، لندن، أمستردام، أبوظبي وغيرها
أقرب موعد: 12 – 16 أكتوبر 2026، تبليسي
متوسط الرسوم: 5,800 €

الرئيسية
برامج التدريب
دورة أمن التطبيقات وفق OWASP Top 10

نظرة عامة

دورة أمن التطبيقات وفق OWASP Top 10 دورة متوسطة لمدة 5 أيام لمحللي أمن التطبيقات والمطورين ومختبري الأمن ومهندسي DevSecOps وفرق المخاطر التقنية، ويعود المشاركون منها بخطة تحسين لأمن التطبيقات. يطبق المشاركون تقييم مخاطر OWASP Top 10 وقرارات التصميم الآمن والتحقق من أمن التطبيقات والمعالجة القائمة على الأدلة وترتيب أولويات المعالجة ضمن تسليم البرمجيات. وتميز الدورة تحسين التطبيقات القائم على المخاطر عن اختبار الاختراق العام. تطور أجايل للتدريب قدرات أمن التطبيقات وفق OWASP.

الفئة المستهدفة

وظائف أمن التطبيقات المسؤولة عن تحديد مخاطر البرمجيات ومعالجتها
وظائف تطوير البرمجيات المسؤولة عن قرارات التصميم والبرمجة الآمنة
وظائف اختبار الأمن المسؤولة عن إنتاج أدلة التحقق
وظائف DevSecOps المسؤولة عن دمج الضوابط في مسارات التسليم
وظائف المخاطر التقنية المسؤولة عن ترتيب المعالجة وتحديد الملكية

تفترض الدورة أن المشاركين يستطيعون تفسير معمارية تطبيقات الويب وسلوك HTTP ونتائج مراجعة الشيفرة والاختبارات الأمنية، وتستبعد تطوير الاستغلال واختبار الاختراق غير المقيد والتحضير لاختبارات الشهادات.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تبني تطبيقات الويب أو تشتريها أو تختبرها أو تشغلها.

القنوات الرقمية وضمان البرمجيات في القطاع المصرفي
هندسة التجزئة والتجارة الإلكترونية
تسليم تطبيقات الرعاية الصحية
المنصات الرقمية في الاتصالات
منتجات التقنية وخدمات الأمن المدارة

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

تطبيق OWASP Top 10 على تحديد مخاطر التطبيقات
تحليل نقاط ضعف التصميم والشيفرة والإعدادات والاعتماديات
استخدام متطلبات ASVS لتحديد أدلة التحقق
تقييم النتائج بأساليب اختبار متوافقة مع WSTG
ترتيب المعالجة حسب التعرض والأثر والملكية
بناء خطة تحسين لأمن التطبيقات

جدول الدورة

اليوم 1: تأطير مخاطر التطبيقات وفق OWASP

خريطة فئات مخاطر OWASP Top 10
مخطط معمارية التطبيق وحدود الثقة
جرد تدفق البيانات وسطح الهجوم
ورقة أدلة المخاطر وأثر الأعمال
مصفوفة مسؤوليات أمن التطبيقات

اليوم 2: ضبط مخاطر الوصول والمدخلات

أسلوب حالات إساءة استخدام التحكم في الوصول
مراجعة إخفاقات المصادقة والجلسات
تحليل مسار الحقن من المصدر إلى المصب
جدول قرارات التحقق من المدخلات وترميز المخرجات
سجل أدلة اختبار التفويض

اليوم 3: معالجة مخاطر التصميم وسلسلة التوريد

لوحة سيناريوهات تهديد التصميم غير الآمن
قائمة خط أساس أخطاء إعداد الأمن
خريطة حماية البيانات من إخفاقات التشفير
سجل اعتماديات سلسلة توريد البرمجيات
مصفوفة ضوابط سلامة البرمجيات والبيانات

اليوم 4: التحقق والمعالجة والمراقبة

أسلوب اختيار متطلبات OWASP ASVS
ورقة أدلة اختبار OWASP WSTG
خريطة تغطية التسجيل والتنبيه الأمنيين
مراجعة معالجة الحالات الاستثنائية
مصفوفة أولوية المعالجة والملكية

اليوم 5: ممارسة دورة التحسين

تمرين: ربط النتائج بمخاطر OWASP Top 10
تمرين: مراجعة أدلة الوصول والمدخلات والتصميم
تمرين: تقييم ضوابط الإعدادات والاعتماديات
تمرين: ترتيب إجراءات المعالجة والتحقق
المشروع الختامي: خطة تحسين أمن التطبيقات

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة من تطبيقات المصارف والتجزئة والرعاية الصحية والاتصالات ومنتجات البرمجيات.

نشاط مقترح: ربط نقاط الضعف المرصودة بفئات OWASP Top 10 الحالية وحدود الثقة المتأثرة.
نشاط مقترح: تحويل سيناريو خطر إلى قرارات في التصميم الآمن والبرمجة والتحقق.
نشاط مقترح: مقارنة أدلة الاختبار بمتطلبات ASVS المختارة وتوثيق فجوات التغطية.
نشاط مقترح: ترتيب إجراءات المعالجة وتعيين الملاك وتحديد أدلة الإغلاق المطلوبة.

الأسئلة الشائعة

لمن تناسب دورة أمن التطبيقات وفق OWASP Top 10، وماذا تفترض؟

تناسب وظائف أمن التطبيقات والتطوير والاختبار وDevSecOps والمخاطر التقنية، وتفترض الإلمام بمعمارية الويب وسلوك HTTP ونتائج البرمجيات الأمنية الشائعة.

كيف يختلف أمن التطبيقات وفق OWASP Top 10 عن اختبار الاختراق العام؟

ينظم OWASP Top 10 تحديد المخاطر وقرارات التصميم والتحقق والمعالجة، بينما يركز اختبار الاختراق العام على اكتشاف نقاط الضعف القابلة للاستغلال وإثباتها ضمن نطاق مصرح.

كيف تستخدم الفرق OWASP Top 10 في تسليم البرمجيات الآمنة؟

تستخدم الفرق OWASP Top 10 كإطار للوعي بالمخاطر، ثم تربط الفئات ذات الصلة بالمتطلبات والضوابط وتتحقق من التنفيذ وتسجل الأدلة وترتب التعرض المتبقي.

لماذا تربط مخاطر OWASP Top 10 بمتطلبات ASVS؟

يحول الربط الوعي العام إلى توقعات قابلة للاختبار، ويساعد الفرق على تحديد أدلة التحقق المطلوبة والمواضع التي تحتاج إلى عمق أكبر.

كيف ترتب معالجة مخاطر OWASP Top 10؟

ترتب المعالجة باستخدام التعرض وأثر الأعمال وشروط الاستغلال وفجوات الضوابط والأصول المتأثرة والاعتماديات والملكية والأدلة المطلوبة لتأكيد الإغلاق.

الخاتمة

يعود المشاركون بخطة تحسين لأمن التطبيقات تربط مخاطر OWASP وحدود الثقة وقرارات الضوابط وأدلة التحقق وأولويات المعالجة والملاك ومعايير الإغلاق. تحول الخطة النتائج المتفرقة إلى دورة تحسين قائمة على المخاطر. وتدعم قرارات منسقة بين التطوير والاختبار والتشغيل والأمن ووظائف المخاطر التقنية.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

عرض 61-74 من 74 أحداث

الموقع	التواريخ	المدة	النمط	السعر
ماربيا	الأسبوع 30, 2027 1 – 5 أغسطس 2027	5 أيام	حضوري	€5,700
طشقند	الأسبوع 31, 2027 8 – 12 أغسطس 2027	5 أيام	حضوري	€4,500
كوالالمبور	الأسبوع 32, 2027 9 – 13 أغسطس 2027	5 أيام	حضوري	€5,200
القاهرة	الأسبوع 33, 2027 16 – 20 أغسطس 2027	5 أيام	حضوري	€4,100
نيس	الأسبوع 33, 2027 16 – 20 أغسطس 2027	5 أيام	حضوري	€5,700
لندن	الأسبوع 34, 2027 23 – 27 أغسطس 2027	5 أيام	حضوري	€5,700
أمستردام	الأسبوع 35, 2027 30 أغسطس – 3 سبتمبر 2027	5 أيام	حضوري	€5,700
أبوظبي	الأسبوع 35, 2027 30 أغسطس – 3 سبتمبر 2027	5 أيام	حضوري	€4,700
دبي	الأسبوع 38, 2027 20 – 24 سبتمبر 2027	5 أيام	حضوري	€4,500
بالي	الأسبوع 38, 2027 26 – 30 سبتمبر 2027	5 أيام	حضوري	€5,700
باكو	الأسبوع 39, 2027 27 سبتمبر – 1 أكتوبر 2027	5 أيام	حضوري	€5,000
اسطنبول	الأسبوع 40, 2027 4 – 8 أكتوبر 2027	5 أيام	حضوري	€4,500
كيب تاون	الأسبوع 40, 2027 10 – 14 أكتوبر 2027	5 أيام	حضوري	€4,500
فيينا	الأسبوع 41, 2027 11 – 15 أكتوبر 2027	5 أيام	حضوري	€5,700

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةدورة أمن التطبيقات وفق OWASP Top 10 دورة متوسطة لمدة 5 أيام لمحللي أمن التطبيقات والمطورين ومختبري الأمن ومهندسي DevSecOps وفرق المخاطر التقنية، ويعود المشاركون منها بخطة تحسين لأمن التطبيقات. يطبق المشاركون تقييم مخاطر OWASP Top 10 وقرارات التصميم الآمن والتحقق من أمن التطبيقات والمعالجة القائمة على الأدلة وترتيب أولويات المعالجة ضمن تسليم البرم…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

دورة أمن التطبيقات وفق OWASP Top 10