دورة اختبار أمن التطبيقات الثابت SAST

Name: دورة ممارسة اختبار أمن التطبيقات الثابت SAST
Availability: InStock

تطبيق عملي لإعداد فحوص SAST ودمجها في CI/CD وفرز النتائج وإدارة الاستثناءات وتتبع المعالجة.

نظرة سريعة

المدة: أسبوع واحد
نوع التدريب: حضوري
المدن: عمان، أبوظبي، روما، لانكاوي، فرانكفورت، بوكيت وغيرها
أقرب موعد: 8 – 12 نوفمبر 2026، عمان
متوسط الرسوم: 5,750 €

الرئيسية
برامج التدريب
دورة ممارسة اختبار أمن التطبيقات الثابت SAST

نظرة عامة

تمنح هذه الدورة المشاركين فهما عمليا لاختبار أمن التطبيقات الثابت SAST بوصفه وسيلة لفحص الشفرة المصدرية ومكوناتها من دون تشغيل التطبيق. يطبق المشاركون التحليل الثابت للكود لتحديد أنماط الضعف مبكرا، وضبط نطاق الفحص وفق اللغة والإطار ومستودع الشفرة، وربط النتائج بسياق المخاطر الفعلي.

تركز الدورة على دمج SAST في CI/CD بطريقة تدعم فرق التطوير ولا تعطل التسليم، وعلى بناء قواعد واضحة لفرز النتائج الأمنية وتحديد الأولويات. كما يتدرب المشاركون على إدارة الإيجابيات الكاذبة، وتوثيق الاستثناءات، وتحسين القواعد، وإجراء تتبع المعالجة حتى الإغلاق والتحقق.

تقدم أجايل للتدريب دورة ممارسة اختبار أمن التطبيقات الثابت.

الفئة المستهدفة

مهندسو أمن التطبيقات ومحللو الأمن السيبراني
المطورون وقادة الفرق الفنية ومراجعو الشفرة
مهندسو DevSecOps ومالكو منصات CI/CD
فرق ضمان الجودة وإدارة الثغرات والمخاطر التقنية

الإدارات والقطاعات المستهدفة

إدارات تطوير البرمجيات وهندسة المنصات
إدارات الأمن السيبراني وأمن التطبيقات
فرق التحول الرقمي والمنتجات والخدمات الإلكترونية
الجهات المالية والحكومية والصحية ومشغلو البنية التحتية الرقمية

أهداف التعلم

شرح موقع SAST ضمن دورة حياة التطوير الآمن وحدوده مقارنة بأساليب الاختبار الأخرى
تحديد نطاق الفحص وضبط المحركات والقواعد بما يناسب التقنية والمستودع
تصميم نقاط دمج SAST في CI/CD ومعايير النجاح والإيقاف والتصعيد
فرز النتائج وربطها بقابلية الاستغلال وأهمية الأصل والأثر المحتمل
إدارة الإيجابيات الكاذبة والاستثناءات مع أدلة وموافقات قابلة للمراجعة
إنشاء سير عمل واضح للإسناد والمعالجة وإعادة الفحص والإغلاق

جدول الدورة

اليوم 1: فهم التحليل الأمني الثابت

مبادئ SAST ودوره في التطوير الآمن
ما الذي تحلله الأدوات وما الذي لا تستطيع إثباته
تدفق البيانات وتدفق التحكم وأنماط المصادر والمصارف
حدود الدقة والتغطية وتأثير السياق البرمجي
تمرين: رسم موضع SAST ضمن دورة تسليم تطبيق

اليوم 2: تحديد نطاق الفحص وضبطه

اختيار المستودعات والفروع واللغات والأطر
إعداد القواعد وحزم السياسات وخطوط الأساس
التعامل مع الشفرة المولدة والاختبارات والمكتبات
تخطيط الفحص الكامل والفحص المتزايد
تمرين: إعداد ملف نطاق وسياسة فحص لتطبيق نموذجي

اليوم 3: دمج SAST في CI/CD

نقاط الفحص في طلبات الدمج والبناء والإصدار
معايير البوابات وحدود المخاطر وآليات الاستثناء
توزيع الملاحظات على المطورين وتقليل زمن الاستجابة
حماية الأسرار والصلاحيات وسجلات الأداة
تمرين: تصميم مسار دمج مع قرار نجاح أو إيقاف

اليوم 4: فرز النتائج والمعالجة

قراءة مسار النتيجة والتحقق من المصدر والمصرف
تقدير القابلية للاستغلال والأثر وسياق الأصل
إدارة الإيجابيات الكاذبة والنتائج المكررة والمقبولة
إسناد المعالجة وتحديد المهل وإعادة الفحص
تمرين: فرز مجموعة نتائج وبناء خطة معالجة موثقة

اليوم 5: تشغيل برنامج SAST وتحسينه

الأدوار والمسؤوليات ونموذج الحوكمة
مؤشرات التغطية وجودة النتائج وسرعة المعالجة
ضبط القواعد بناء على الأدلة والتغذية الراجعة
التوسع عبر الفرق والتقنيات وإدارة التغيير
المشروع التطبيقي: إعداد سير عمل لاعتماد SAST وفرز النتائج والمعالجة

التمارين التطبيقية

تقييم ملاءمة SAST لسيناريوهات تطبيق مختلفة
مراجعة إعدادات نطاق وقواعد فحص
تصميم بوابة أمنية ضمن CI/CD
تحليل نتائج نموذجية وتحديد الأولويات
إنشاء سجل استثناءات ولوحة مؤشرات تشغيلية

الأسئلة الشائعة

هل تتطلب الدورة خبرة برمجية متقدمة؟

تفيد المعرفة الأساسية بتطوير البرمجيات ومسارات CI/CD، ولا تتطلب الدورة إتقان لغة برمجة بعينها.

هل تركز الدورة على أداة تجارية محددة؟

لا، تركز على المبادئ وسير العمل والقرارات القابلة للتطبيق عبر أدوات SAST المختلفة.

هل يغني SAST عن الاختبار الديناميكي أو المراجعة اليدوية؟

لا، فهو طبقة مكملة ضمن برنامج متعدد الأساليب لاكتشاف أنواع مختلفة من المخاطر.

ما المخرج العملي الرئيس؟

ينشئ المشاركون سير عمل لاعتماد SAST وفرز النتائج والمعالجة يتضمن النطاق والبوابات والأدوار والاستثناءات ومؤشرات الأداء.

الخاتمة

بنهاية الدورة يستطيع المشاركون تشغيل SAST بصورة منضبطة، وتحويل مخرجات الأداة إلى قرارات قابلة للتنفيذ، وموازنة سرعة التسليم مع جودة الفحص والحوكمة.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

عرض 41-60 من 76 أحداث

الموقع	التواريخ	المدة	النمط	السعر
جاكرتا	الأسبوع 20, 2027 17 – 21 مايو 2027	أسبوع واحد	حضوري	€5,700
أثينا	الأسبوع 20, 2027 17 – 21 مايو 2027	أسبوع واحد	حضوري	€6,700
المنامة	الأسبوع 20, 2027 23 – 27 مايو 2027	أسبوع واحد	حضوري	€4,700
ميلان	الأسبوع 22, 2027 31 مايو – 4 يونيو 2027	أسبوع واحد	حضوري	€5,700
القاهرة	الأسبوع 23, 2027 7 – 11 يونيو 2027	أسبوع واحد	حضوري	€4,100
أديس أبابا	الأسبوع 23, 2027 7 – 11 يونيو 2027	أسبوع واحد	حضوري	€4,500
نيروبي	الأسبوع 23, 2027 13 – 17 يونيو 2027	أسبوع واحد	حضوري	€4,500
فيينا	الأسبوع 25, 2027 21 – 25 يونيو 2027	أسبوع واحد	حضوري	€5,700
سيول	الأسبوع 25, 2027 21 – 25 يونيو 2027	أسبوع واحد	حضوري	€10,000
أمستردام	الأسبوع 26, 2027 28 يونيو – 2 يوليو 2027	أسبوع واحد	حضوري	€5,700
أكرا	الأسبوع 26, 2027 4 – 8 يوليو 2027	أسبوع واحد	حضوري	€4,100
براغ	الأسبوع 28, 2027 12 – 16 يوليو 2027	أسبوع واحد	حضوري	€6,000
برشلونة	الأسبوع 29, 2027 19 – 23 يوليو 2027	أسبوع واحد	حضوري	€5,700
نيويورك	الأسبوع 29, 2027 19 – 23 يوليو 2027	أسبوع واحد	حضوري	€12,000
عن بعد	الأسبوع 30, 2027 26 – 30 يوليو 2027	أسبوع واحد	حضوري	€1,500
الدار البيضاء	الأسبوع 31, 2027 2 – 6 أغسطس 2027	أسبوع واحد	حضوري	€4,100
اسطنبول	الأسبوع 32, 2027 9 – 13 أغسطس 2027	أسبوع واحد	حضوري	€4,500
أبوظبي	الأسبوع 32, 2027 9 – 13 أغسطس 2027	أسبوع واحد	حضوري	€4,700
كيب تاون	الأسبوع 32, 2027 15 – 19 أغسطس 2027	أسبوع واحد	حضوري	€4,500
أمستردام	الأسبوع 34, 2027 23 – 27 أغسطس 2027	أسبوع واحد	حضوري	€5,700

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامة تمنح هذه الدورة المشاركين فهما عمليا لاختبار أمن التطبيقات الثابت SAST بوصفه وسيلة لفحص الشفرة المصدرية ومكوناتها من دون تشغيل التطبيق. يطبق المشاركون التحليل الثابت للكود لتحديد أنماط الضعف مبكرا، وضبط نطاق الفحص وفق اللغة والإطار ومستودع الشفرة، وربط النتائج بسياق المخاطر الفعلي. تركز الدورة على دمج SAST في CI/CD بطريقة تدعم فرق التطوير ولا تع…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

دورة اختبار أمن التطبيقات الثابت SAST