الامن السيبراني الأرشيف

الامن السيبراني

Cross Site Request Forgery – ثغرة تزوير الطلبات عبر المواقع

ما هو Cross-site request forgery (CSRF)؟ في هذه المقالة، سأشرح ما هي Cross-site request forgery (CSRF)، ونوضح بعض الأمثلة عن الثغرات الشائعة في CSRF، واشرح كيفية منع الهجمات التي تعتمد على CSRF. Cross-site request...

قراءة المقالة

الامن السيبراني

File path traversal Bug – ثغرة إجتياز مسار الملف

تعريف Path Traversal Path Traversal، المعروف أيضًا باسم Directory Traversal، هو تقنية تُستخدم لاستغلال ثغرات في التطبيقات للوصول إلى ملفات حساسة على الخادم. الهدف الأساسي من هذه التقنية هو الخروج من المسار المحدد للوصول...

قراءة المقالة

الامن السيبراني

ثغرة Cross-site scripting (XSS)

سنشرح ما هو cross-site scripting، ونصف الأنواع المختلفة من ثغرات cross-site scripting، ونوضح كيفية العثور على هذه الثغرات ومنعها. ما هو cross-site scripting (XSS)؟ Cross-site scripting (المعروف أيضًا باسم XSS) هو ثغرة أمنية في...

قراءة المقالة

الامن السيبراني

SQL Injection – ثغرة حقن قواعد البيانات

لا شك أننا سمعنا كثيرًا عن ثغرة SQL Injection وقرأنا عنها في العديد من المصادر. اليوم نقدم لكم دليلكم المختصر والوافي حول هذه الثغرة. فاحضروا معكم ورقة وقلم لنناقش ما هي هذه الثغرة، ولماذا...

قراءة المقالة