← العودة إلى الأكاديمية
المستوى 5 · احترافي
محترف أمان Web3
ادمج الاستجابة للحوادث وضوابط الخزينة ونمذجة التهديدات وتصميم التكامل.
8 دروس · 8 تمرين ميداني · 8 سيناريوهات عملية · 1 CAPSTONE مهني · 20 السؤال · 80% درجة النجاح
ابدأ التعلّم0% · 0/22
مسار احترافي. المنهج ظاهر؛ ويمكن لاحقاً ربط التحكم التجاري في الوصول بفوترة UTXO.
ما ستتمكن من فعله
✓
تتعمق هذه الوحدة في الاستجابة لحوادث المحافظ عبر نظرية تطبيقية ومختبر قرار مستقل.
✓
تتعمق هذه الوحدة في فصل الخزينة والتفويض عبر نظرية تطبيقية ومختبر قرار مستقل.
✓
تتعمق هذه الوحدة في نمذجة تهديدات التكاملات عبر نظرية تطبيقية ومختبر قرار مستقل.
✓
تتعمق هذه الوحدة في المشروع الختامي: مراجعة أمان المعاملة عبر نظرية تطبيقية ومختبر قرار مستقل.
المنهج
▸1.1 · حدد أولاً الصلاحية التي ربما مُنحت30 د
▸1.2 · الاحتواء وحفظ الأدلة يجب أن يتزامنا28 د
المختبر · فرز الحادث
تشمل هذه الدورة
- ·8 دروس · 24 ساعات موجَّهة
- ·4 المختبر · سيناريوهات عملية
- ·8 حالات تطبيقية · 8 اختبارات الفهم
- ·52 بنك الأسئلة · 80% درجة النجاح
- ·إثبات إكمال: UTXO Certified · Web3 Security Professional
ما تتطلبه هذه الدورة منك
- ·أنتج قراراً أمنياً يمكن الدفاع عنه من أدلة غير مكتملة.
- ·درجة النجاح: 80%
- ·أمان المعاملات المتقدم
ملخص الدورة
عقد التدريب
أنتج قراراً أمنياً يمكن الدفاع عنه من أدلة غير مكتملة.
المخرجات العملية
الاستجابة لحوادث المحافظ
تتعمق هذه الوحدة في الاستجابة لحوادث المحافظ عبر نظرية تطبيقية ومختبر قرار مستقل.
مذكرة الأدلة · INCIDENTفصل الخزينة والتفويض
تتعمق هذه الوحدة في فصل الخزينة والتفويض عبر نظرية تطبيقية ومختبر قرار مستقل.
مذكرة الأدلة · POLICYنمذجة تهديدات التكاملات
تتعمق هذه الوحدة في نمذجة تهديدات التكاملات عبر نظرية تطبيقية ومختبر قرار مستقل.
مذكرة الأدلة · THREAT-MODELالمشروع الختامي: مراجعة أمان المعاملة
تتعمق هذه الوحدة في المشروع الختامي: مراجعة أمان المعاملة عبر نظرية تطبيقية ومختبر قرار مستقل.
مذكرة الأدلة · CAPSTONEعقد التقييم
اختبارات الدروس8
مختبرات الوحدات4
الاختبار النهائي20
حد الإتقان80%
المنهج الكامل
محترف أمان Web3
راجع المنهج الكامل والمهارات ومسار التقييم قبل البدء.
عبء الدراسة الموجّه24h
وحدات4
دروس8
01
الاستجابة لحوادث المحافظ
تتعمق هذه الوحدة في الاستجابة لحوادث المحافظ عبر نظرية تطبيقية ومختبر قرار مستقل.
1.1
حدد أولاً الصلاحية التي ربما مُنحت45 د · درس تقني متعمق
1.2
الاحتواء وحفظ الأدلة يجب أن يتزامنا45 د · درس تقني متعمق
مختبر عملي للوحدةفرز الحادث
02
فصل الخزينة والتفويض
تتعمق هذه الوحدة في فصل الخزينة والتفويض عبر نظرية تطبيقية ومختبر قرار مستقل.
2.1
افصل الخزينة بحسب الغرض ونطاق الضرر45 د · درس تقني متعمق
2.2
تفويض القيم الكبيرة نظام لا شخص واحد45 د · درس تقني متعمق
مختبر عملي للوحدةطبّق سياسة الخزينة
03
نمذجة تهديدات التكاملات
تتعمق هذه الوحدة في نمذجة تهديدات التكاملات عبر نظرية تطبيقية ومختبر قرار مستقل.
3.1
ارسم حدود الثقة قبل اختيار الضوابط45 د · درس تقني متعمق
3.2
يجب أن تتدهور تكاملات الأمان بشكل متوقع45 د · درس تقني متعمق
مختبر عملي للوحدةارسم حدود الثقة
04
المشروع الختامي: مراجعة أمان المعاملة
تتعمق هذه الوحدة في المشروع الختامي: مراجعة أمان المعاملة عبر نظرية تطبيقية ومختبر قرار مستقل.
4.1
الحالات المعقدة تتطلب تجميع الأدلة45 د · درس تقني متعمق
4.2
لا ينبغي أن تكون أي أداة كشف هي حاجز الأمان الوحيد45 د · درس تقني متعمق
مختبر عملي للوحدةاتخذ القرار النهائي
- الخطر الأساسي: لا تتعامل مع حدد أولاً الصلاحية التي ربما مُنحت كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـحدد أولاً الصلاحية التي ربما مُنحت قبل التفويض.
- الخطر الأساسي: لا تتعامل مع الاحتواء وحفظ الأدلة يجب أن يتزامنا كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالاحتواء وحفظ الأدلة يجب أن يتزامنا قبل التفويض.
- الخطر الأساسي: لا تتعامل مع افصل الخزينة بحسب الغرض ونطاق الضرر كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـافصل الخزينة بحسب الغرض ونطاق الضرر قبل التفويض.
- الخطر الأساسي: لا تتعامل مع تفويض القيم الكبيرة نظام لا شخص واحد كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـتفويض القيم الكبيرة نظام لا شخص واحد قبل التفويض.
- الخطر الأساسي: لا تتعامل مع ارسم حدود الثقة قبل اختيار الضوابط كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـارسم حدود الثقة قبل اختيار الضوابط قبل التفويض.
- الخطر الأساسي: لا تتعامل مع يجب أن تتدهور تكاملات الأمان بشكل متوقع كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـيجب أن تتدهور تكاملات الأمان بشكل متوقع قبل التفويض.
- تمرين ميداني كتابي × 8
- اختبارات الفهم × 8
- مختبر عملي للوحدة × 4
- اختبار نهائي محدد الوقت · 20 · ≥ 80%
- Capstone · 90 min
- درس تقني متعمق · 360 min
- تمرين ميداني كتابي · 160 min
- مختبر عملي للوحدة · 140 min
- Specialist units · 105 min
- اختبار نهائي محدد الوقت · 45 min
- Capstone · 90 min
دليل الدورة
24hالنطاق والنتائج ومعيار الدراسة
ادمج الاستجابة للحوادث وضوابط الخزينة ونمذجة التهديدات وتصميم التكامل.
دراسة سابقة موصى بها
- افهم ما توقّعه
- أمان المعاملات المتقدم
- الخطر الأساسي: لا تتعامل مع حدد أولاً الصلاحية التي ربما مُنحت كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـحدد أولاً الصلاحية التي ربما مُنحت قبل التفويض.
- الخطر الأساسي: لا تتعامل مع الاحتواء وحفظ الأدلة يجب أن يتزامنا كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالاحتواء وحفظ الأدلة يجب أن يتزامنا قبل التفويض.
- الخطر الأساسي: لا تتعامل مع افصل الخزينة بحسب الغرض ونطاق الضرر كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـافصل الخزينة بحسب الغرض ونطاق الضرر قبل التفويض.
- الخطر الأساسي: لا تتعامل مع تفويض القيم الكبيرة نظام لا شخص واحد كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـتفويض القيم الكبيرة نظام لا شخص واحد قبل التفويض.
- الخطر الأساسي: لا تتعامل مع ارسم حدود الثقة قبل اختيار الضوابط كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـارسم حدود الثقة قبل اختيار الضوابط قبل التفويض.
- 01
اقرأ الفصل التقني المكون من ستة أجزاء
- 02
افحص الصورة الفريدة ونموذج البروتوكول
- 03
حلل ملف الحالة وخريطة الأدلة
- 04
قدّم التمرين الميداني الكتابي
- 05
اجتز اختبار المعرفة ومختبر الوحدة
- 06
أكمل التقييم النهائي المحدد بالوقت
يجب ربط كل ادعاء بحقول قابلة للملاحظة أو سلوك البروتوكول أو مصادر أولية أو افتراضات معلنة بوضوح. تبقى المجهولات صريحة.
يتطلب الإكمال العمل الكتابي واختبارات المعرفة وجميع المختبرات ونتيجة لا تقل عن 80% في الاختبار النهائي. ويتطلب المستوى المهني أيضاً capstone.
- حدد أولاً الصلاحية التي ربما مُنحت
- بعد توقيع مشتبه به، حدّد payload والموافقات والجلسات وحركات الأصول قبل إتلاف الأدلة أو توقيع أي شيء جديد.
- الاحتواء وحفظ الأدلة يجب أن يتزامنا
- قد يلزم إلغاء الموافقات أو إغلاق الجلسات أو نقل الأصول، لكن سجّل hashes والنطاقات والأوقات وكل إجراءات الاستجابة.
- افصل الخزينة بحسب الغرض ونطاق الضرر
- السيولة التشغيلية والاحتياطيات وموافقات DeFi لا ينبغي أن تكون في محفظة واحدة؛ التقسيم يحد أقصى ضرر يمكن أن يسببه اختراق واحد.
- تفويض القيم الكبيرة نظام لا شخص واحد
- تجعل multisig وفصل الأدوار وحدود الإنفاق والقوائم المسموحة من الصعب على مشغّل مخترق واحد تحريك قيمة حرجة منفرداً.
- ارسم حدود الثقة قبل اختيار الضوابط
- قد يعتمد التكامل في آن واحد على المتصفح وRPC والrouter والرموز والجسر والمحفظة. تبدأ نمذجة التهديد من الأصول والصلاحيات وحدود الثقة.
- يجب أن تتدهور تكاملات الأمان بشكل متوقع
- عرّف ما يحدث عندما تتعطل simulation أو reputation أو remote intelligence؛ نقص الأدلة لا يجب أن يتحول إلى سماح صامت أو حظر أعمى.
- الحالات المعقدة تتطلب تجميع الأدلة
- تجمع الحوادث الواقعية بين origin والموافقات والـproxies والمحاكاة والتحقق والنية. التناقض بين إشارات مستقلة دليل مهم بحد ذاته.
- لا ينبغي أن تكون أي أداة كشف هي حاجز الأمان الوحيد
- تغطي reputation والمحاكاة وفك الترميز والسياسة والتأكيد البشري أنماط فشل مختلفة. الدفاع متعدد الطبقات يسمح بفشل طبقة دون إطلاق تنفيذ غير قابل للعكس تلقائياً.
توسعات متخصصة
بروتوكولات حديثة وموضوعات تشغيلية
توسع هذه الوحدات المنهج الأساسي بمعايير حديثة وحدود أمنية يجب على الممارس المحترف فهمها وتقييمها.
EXT / 01
Threshold signing وسلطة المفتاح الموزعة
توزع threshold schemes عملية التوقيع بين أطراف دون إعادة بناء private key عادية. يعتمد الأمن على threshold والتنفيذ وbackup للshares واحتمال الاختراق المترابط.
التركيز الأمنيsecret shares · threshold · DKG · signing rounds · correlated compromise
مهمة الدراسةاقرأ المادة الأولية وحدد حد الثقة واشرح كيف يغير هذا الميكانيزم نموذج التفويض أو التنفيذ.
المخرج المطلوبأنشئ مذكرة محلل مختصرة تتضمن الافتراضات والأدلة الجوهرية وشروط الفشل وقراراً أمنياً مبرراً.
مراجع أوليةNIST IR 8214C ↗
EXT / 02
حوكمة multisig أبعد من M-of-N
M-of-N جزء واحد فقط. استقلال owners وmodules وguards ومراجعة payload وفصل الأدوار وchange control تحدد ما إذا كانت التواقيع مستقلة فعلاً.
التركيز الأمنيowners · threshold · modules · guards · independent review · change control
مهمة الدراسةاقرأ المادة الأولية وحدد حد الثقة واشرح كيف يغير هذا الميكانيزم نموذج التفويض أو التنفيذ.
المخرج المطلوبأنشئ مذكرة محلل مختصرة تتضمن الافتراضات والأدلة الجوهرية وشروط الفشل وقراراً أمنياً مبرراً.
مراجع أوليةSafe Smart Account concepts ↗
EXT / 03
Rotation للمفاتيح وrecovery وتمارين الاستمرارية
إدارة المفاتيح دورة حياة. صمم rotation والاستبدال وemergency access وrecovery drills دون إنشاء bypass غير مراقب حول السياسة العادية.
التركيز الأمنيrotation · compromise response · recovery authority · continuity · runbooks
مهمة الدراسةاقرأ المادة الأولية وحدد حد الثقة واشرح كيف يغير هذا الميكانيزم نموذج التفويض أو التنفيذ.
المخرج المطلوبأنشئ مذكرة محلل مختصرة تتضمن الافتراضات والأدلة الجوهرية وشروط الفشل وقراراً أمنياً مبرراً.
الوحدة 01
الاستجابة لحوادث المحافظ
تتعمق هذه الوحدة في الاستجابة لحوادث المحافظ عبر نظرية تطبيقية ومختبر قرار مستقل.
الدرس 1.1
حدد أولاً الصلاحية التي ربما مُنحت
فصل تقني
درس تقني متعمقحدد أولاً الصلاحية التي ربما مُنحت
01
النموذج الذهني
بعد توقيع مشتبه به، حدّد payload والموافقات والجلسات وحركات الأصول قبل إتلاف الأدلة أو توقيع أي شيء جديد.
هذا المفهوم مهم لأن الخطر الأساسي: لا تتعامل مع حدد أولاً الصلاحية التي ربما مُنحت كتفصيل ثانوي.
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ. قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
02
ما الذي يحدث فعلياً
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
على مستوى البروتوكول والتنفيذ يجب فحص detect و scope و contain و preserve و prioritize. لا تُترجم معرفات البروتوكول لأنها جزء من الـpayload التقني.
detectنقاط الفحص التقنية
scopeنقاط الفحص التقنية
containنقاط الفحص التقنية
preserveنقاط الفحص التقنية
prioritizeنقاط الفحص التقنية
03
سطح الفشل
اعتبر التناقضات والصلاحيات المفرطة والاعتماديات غير المفسرة إشارات فشل جوهرية.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـحدد أولاً الصلاحية التي ربما مُنحت قبل التفويض. المجهول لا يعني الآمن.
- الخطر الأساسي: لا تتعامل مع حدد أولاً الصلاحية التي ربما مُنحت كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـحدد أولاً الصلاحية التي ربما مُنحت قبل التفويض.
04
معيار القرار
اربط كل إشارة جوهرية بنتيجتها المحددة على الأصول أو الصلاحيات أو الثقة.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـحدد أولاً الصلاحية التي ربما مُنحت قبل التفويض.
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
05
إجراء التحقق
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
- 01
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
- 02
قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
- 03
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
- 04
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
- 05
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
06
المخرج المطلوب من المحلل
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
الخطر الأساسي: لا تتعامل مع حدد أولاً الصلاحية التي ربما مُنحت كتفصيل ثانوي. و الإجراء: تحقّق من الأدلة التقنية المتعلقة بـحدد أولاً الصلاحية التي ربما مُنحت قبل التفويض.
المخرج المطلوب من المحللحدد أولاً الصلاحية التي ربما مُنحت · معيار القرار
دفتر عمل تقني
هدف المحلل
الخطر الأساسي: لا تتعامل مع حدد أولاً الصلاحية التي ربما مُنحت كتفصيل ثانوي.
الآلية
detect
identify suspicious eventscope
what accounts/sessions/approvals affectedcontain
stop further authoritypreserve
retain evidenceprioritize
assets at immediate risk firstإشارات الفشل
- 01
panic transactions
- 02
evidence deleted
- 03
wallet remains connected
- 04
active approvals unknown
- 05
compromised device reused
إجراء التحقق
- 01
freeze risky activity
- 02
capture transaction/signature evidence
- 03
disconnect sessions
- 04
enumerate approvals/assets
- 05
choose containment actions by exposure
سلسلة الاستدلال
- 01
الحقائق ← الأدلة الجوهرية
- 02
الأدلة ← الأثر / السلطة
- 03
الأثر ← قرار واضح + الإجراء التالي
المخرج المطلوب
incident triage worksheetمسار البروتوكول
تتبّع مسار قرار الأمان
incident / triage01راقب
- detect: identify suspicious event
- scope: what accounts/sessions/approvals affected
02تتبّع
- contain: stop further authority
- preserve: retain evidence
- prioritize: assets at immediate risk first
03اختبر
- panic transactions
- evidence deleted
- wallet remains connected
04تحقق
- freeze risky activity
- capture transaction/signature evidence
- disconnect sessions
05النتيجة
- incident triage worksheet
سطح الصلاحيةdetect · scope · contain
شرط الفشلpanic transactions
دراسة حالة موثقة
فرز ثغرة linear pools في Balancer
في 22 أغسطس 2023 كشفت Balancer عن ثغرة حرجة في بعض pools. كانت Emergency SubDAO قد خففت أكثر من 80% من السيولة المتأثرة وفعّلت عمليات خروج نسبية.
حقائق موثقة
finding
critical vulnerability in selected poolsmitigation
more than 80% of affected liquidityemergency action
pause + proportional exitremaining exposure
approximately 4% of Balancer TVL at disclosureالدرس التشغيلي
الاستجابة للحوادث تبدأ قبل الاستغلال عندما تتوفر أدلة موثوقة.
سؤال المحلل
المصدر الأوليBalancer — Vulnerability found in some pools ↗ما عتبة الأدلة التي تفعّل ضوابط الطوارئ، وكيف تفصل بين الأصول المخففة والقابلة للإيقاف والتي ما زالت معرضة للخطر؟
حالة تطبيقية
first-responseevent
unexpected Permit2 signatureassets Moved
unknownwallet Connected
yesdevice Compromise
possibleapprovals
not enumeratedevidence
URL + timestamp + signature availableمهمة المحلل
قبل الإجابة حدّد الصلاحية التي يتم منحها وحد الثقة الذي قد يفشل والنتيجة التي تصبح غير قابلة للتراجع.
خريطة الأدلة
نظّم الأدلة قبل القرار
افصل الهوية والصلاحية والتنفيذ والسياق قبل اتخاذ القرار الأمني.
01
الهوية
من أو ما الذي يطلب أو يستقبل أو يمثل الصلاحية؟
wallet Connected
yes02
الصلاحية
ما القدرة التي يمكن منحها أو الاحتفاظ بها أو ممارستها؟
approvals
not enumerated03
التنفيذ
ماذا سيفعل الـ payload أو المسار أو النظام فعلياً؟
—
04
السياق
ما الحقائق المحيطة التي قد تغيّر القرار مادياً؟
event
unexpected Permit2 signatureassets Moved
unknowndevice Compromise
possibleevidence
URL + timestamp + signature availableتمرين ميداني
سجل محلل محلي فقطأنشئ نتيجة جاهزة للمحلل
لا تجب من الذاكرة. استخدم الحالة وحقول البروتوكول وإجراء التحقق أعلاه لكتابة نتيجة قابلة لإعادة الإنتاج.
التركيزdetect · scope · contain
إشارة الفشلpanic transactions
تحقق أولاًfreeze risky activity
المخرجincident triage worksheet
معايير الإكمال
- يستشهد بأدلة جوهرية وليس بمظهر الواجهة.
- يحدد الصلاحية أو انتقال الحالة أو النتيجة.
- يوفر إجراءً تالياً أو قراراً قابلاً لإعادة الإنتاج.
ملاحظات أمنية
- 01
الخطر الأساسي: لا تتعامل مع حدد أولاً الصلاحية التي ربما مُنحت كتفصيل ثانوي.
- 02
الإجراء: تحقّق من الأدلة التقنية المتعلقة بـحدد أولاً الصلاحية التي ربما مُنحت قبل التفويض.
دفتر المحلل
سجل تعلم محلي فقطأنشئ مذكرة الأدلة الخاصة بك
سجّل تحليلك قبل نقطة التحقق وأنهِه بقرار أو إجراء تالٍ واضح. تبقى الملاحظات على هذا الجهاز.
LOCAL STORAGE
تمرين ميداني
طوّر الأقسام الثلاثة قبل الإكمال.
الدرس 1.2
الاحتواء وحفظ الأدلة يجب أن يتزامنا
فصل تقني
درس تقني متعمقالاحتواء وحفظ الأدلة يجب أن يتزامنا
01
النموذج الذهني
قد يلزم إلغاء الموافقات أو إغلاق الجلسات أو نقل الأصول، لكن سجّل hashes والنطاقات والأوقات وكل إجراءات الاستجابة.
هذا المفهوم مهم لأن الخطر الأساسي: لا تتعامل مع الاحتواء وحفظ الأدلة يجب أن يتزامنا كتفصيل ثانوي.
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ. قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
02
ما الذي يحدث فعلياً
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
على مستوى البروتوكول والتنفيذ يجب فحص session revoke و approval revoke و asset migration و forensics و communication. لا تُترجم معرفات البروتوكول لأنها جزء من الـpayload التقني.
session revokeنقاط الفحص التقنية
approval revokeنقاط الفحص التقنية
asset migrationنقاط الفحص التقنية
forensicsنقاط الفحص التقنية
communicationنقاط الفحص التقنية
03
سطح الفشل
اعتبر التناقضات والصلاحيات المفرطة والاعتماديات غير المفسرة إشارات فشل جوهرية.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالاحتواء وحفظ الأدلة يجب أن يتزامنا قبل التفويض. المجهول لا يعني الآمن.
- الخطر الأساسي: لا تتعامل مع الاحتواء وحفظ الأدلة يجب أن يتزامنا كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالاحتواء وحفظ الأدلة يجب أن يتزامنا قبل التفويض.
04
معيار القرار
اربط كل إشارة جوهرية بنتيجتها المحددة على الأصول أو الصلاحيات أو الثقة.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالاحتواء وحفظ الأدلة يجب أن يتزامنا قبل التفويض.
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
05
إجراء التحقق
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
- 01
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
- 02
قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
- 03
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
- 04
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
- 05
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
06
المخرج المطلوب من المحلل
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
الخطر الأساسي: لا تتعامل مع الاحتواء وحفظ الأدلة يجب أن يتزامنا كتفصيل ثانوي. و الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالاحتواء وحفظ الأدلة يجب أن يتزامنا قبل التفويض.
المخرج المطلوب من المحللالاحتواء وحفظ الأدلة يجب أن يتزامنا · معيار القرار
دفتر عمل تقني
هدف المحلل
الخطر الأساسي: لا تتعامل مع الاحتواء وحفظ الأدلة يجب أن يتزامنا كتفصيل ثانوي.
الآلية
session revoke
remove connected authorityapproval revoke
remove token spend authorityasset migration
move to uncompromised keysforensics
preserve logs/hash/timestampscommunication
coordinate without leaking secretsإشارات الفشل
- 01
revoke from compromised device without plan
- 02
move assets before understanding attacker
- 03
no evidence timestamps
- 04
seed exposed during support
- 05
containment actions conflict
إجراء التحقق
- 01
preserve evidence first where safe
- 02
rank active authority
- 03
revoke sessions/approvals
- 04
migrate keys/assets if needed
- 05
record every containment action
سلسلة الاستدلال
- 01
الحقائق ← الأدلة الجوهرية
- 02
الأدلة ← الأثر / السلطة
- 03
الأثر ← قرار واضح + الإجراء التالي
المخرج المطلوب
containment timeline + evidence bundleمسار البروتوكول
تتبّع مسار قرار الأمان
containment / evidence01راقب
- session revoke: remove connected authority
- approval revoke: remove token spend authority
02تتبّع
- asset migration: move to uncompromised keys
- forensics: preserve logs/hash/timestamps
- communication: coordinate without leaking secrets
03اختبر
- revoke from compromised device without plan
- move assets before understanding attacker
- no evidence timestamps
04تحقق
- preserve evidence first where safe
- rank active authority
- revoke sessions/approvals
05النتيجة
- containment timeline + evidence bundle
سطح الصلاحيةsession revoke · approval revoke · asset migration
شرط الفشلrevoke from compromised device without plan
حالة تطبيقية
containment-planactive Sessions
3suspicious Approval
yesassets At Risk
$74,000device
possibly compromisedlogs
availablesafe Secondary Device
availableمهمة المحلل
قبل الإجابة حدّد الصلاحية التي يتم منحها وحد الثقة الذي قد يفشل والنتيجة التي تصبح غير قابلة للتراجع.
خريطة الأدلة
نظّم الأدلة قبل القرار
افصل الهوية والصلاحية والتنفيذ والسياق قبل اتخاذ القرار الأمني.
01
الهوية
من أو ما الذي يطلب أو يستقبل أو يمثل الصلاحية؟
—
02
الصلاحية
ما القدرة التي يمكن منحها أو الاحتفاظ بها أو ممارستها؟
suspicious Approval
yes03
التنفيذ
ماذا سيفعل الـ payload أو المسار أو النظام فعلياً؟
—
04
السياق
ما الحقائق المحيطة التي قد تغيّر القرار مادياً؟
active Sessions
3assets At Risk
$74,000device
possibly compromisedlogs
availablesafe Secondary Device
availableتمرين ميداني
سجل محلل محلي فقطأنشئ نتيجة جاهزة للمحلل
لا تجب من الذاكرة. استخدم الحالة وحقول البروتوكول وإجراء التحقق أعلاه لكتابة نتيجة قابلة لإعادة الإنتاج.
التركيزsession revoke · approval revoke · asset migration
إشارة الفشلrevoke from compromised device without plan
تحقق أولاًpreserve evidence first where safe
المخرجcontainment timeline + evidence bundle
معايير الإكمال
- يستشهد بأدلة جوهرية وليس بمظهر الواجهة.
- يحدد الصلاحية أو انتقال الحالة أو النتيجة.
- يوفر إجراءً تالياً أو قراراً قابلاً لإعادة الإنتاج.
ملاحظات أمنية
- 01
الخطر الأساسي: لا تتعامل مع الاحتواء وحفظ الأدلة يجب أن يتزامنا كتفصيل ثانوي.
- 02
الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالاحتواء وحفظ الأدلة يجب أن يتزامنا قبل التفويض.
دفتر المحلل
سجل تعلم محلي فقطأنشئ مذكرة الأدلة الخاصة بك
سجّل تحليلك قبل نقطة التحقق وأنهِه بقرار أو إجراء تالٍ واضح. تبقى الملاحظات على هذا الجهاز.
LOCAL STORAGE
تمرين ميداني
طوّر الأقسام الثلاثة قبل الإكمال.
المختبر العملي مقفل
اجتز اختباري الفهم في هذه الوحدة قبل بدء المختبر.
الوحدة 02
فصل الخزينة والتفويض
تتعمق هذه الوحدة في فصل الخزينة والتفويض عبر نظرية تطبيقية ومختبر قرار مستقل.
الوحدة مقفلة
أكمل الوحدة السابقة بما في ذلك المختبر العملي قبل المتابعة.
الوحدة 03
نمذجة تهديدات التكاملات
تتعمق هذه الوحدة في نمذجة تهديدات التكاملات عبر نظرية تطبيقية ومختبر قرار مستقل.
الوحدة مقفلة
أكمل الوحدة السابقة بما في ذلك المختبر العملي قبل المتابعة.
الوحدة 04
المشروع الختامي: مراجعة أمان المعاملة
تتعمق هذه الوحدة في المشروع الختامي: مراجعة أمان المعاملة عبر نظرية تطبيقية ومختبر قرار مستقل.
الوحدة مقفلة
أكمل الوحدة السابقة بما في ذلك المختبر العملي قبل المتابعة.
CAPSTONE مهني
يجمع التقييم سلامة origin وصلاحية typed-data وupgradeability وsimulation وسياسة الخزانة. يتطلب مسار أدلة قابل لإعادة الإنتاج.
التمرين الأخير · آلة الطب الشرعي الرقمي
حادثة خزينة، وآلة للتحقيق فيها.
أكمل الوحدات ومشروع التخرج لفتح آلة التحقيق.
الاختبار النهائي
الاختبار النهائي
تقييم تراكمي يُعاد بناؤه في كل محاولة من مفاهيم الدورة والحالات العملية.
يجب الحصول على 80٪ على الأقل. إكمال النظرية وحدها لا يصدر اعتماداً.
درجة النجاح80%
أفضل نتيجة0%
البنك52
المحاولة20
المحاولات0
الحد الزمني45 د
مقفلأكمل جميع اختبارات الدروس والمختبرات العملية قبل فتح الاختبار النهائي.