Cybersecurity Fundamentals

أساسيات الأمن السيبراني
(2)

لم يعد دور المبرمج يقتصر على كتابة الكود فقط، بل أصبح مسؤولًا أيضًا عن حماية البيانات والمستخدمين والتطبيقات من الهجمات والاختراقات، ومع ازدياد الاعتماد على التطبيقات والمواقع والأنظمة الرقمية.

سعر الدورة$99 $50 اشتراك مدى الحياة
  • +500طالب
  • 98درس
  • 12أقسام
  • 29اختبار
  • متوسطالمستوى
عن الدورة

تعرّف على الدورة

لم يعد دور المبرمج يقتصر على كتابة الكود فقط، بل أصبح مسؤولًا أيضًا عن حماية البيانات والمستخدمين والتطبيقات من الهجمات والاختراقات، ومع ازدياد الاعتماد على التطبيقات والمواقع والأنظمة الرقمية، فإن أي موقع أو تطبيق غير آمن أو مجرد ثغرة أمنية صغيرة قد تؤدي إلى خسائر كبيرة في البيانات وتُكلف الشركات خسائر مالية وسمعة يصعب تعويضها.

ستتعلّم في دورة أساسيات الأمن السيبراني كيف تفكر بعقلية أمنية أثناء تطوير البرمجيات، وستفهم أهم مفاهيم الأمن السيبراني (Cybersecurity)، وأساليب التشفير والمصادقة، وكيفية اكتشاف الثغرات الشائعة في التطبيقات وحمايتها، وستفهم طريقة تفكير المخترقين (Hackers) حتى تستطيع التصدي لهم وفق أفضل الممارسات العالمية؛ لتضيف مهارة أساسية إلى مسارك المهني.

لمن هذه الدورة؟

  • مهندس برمجيات وتريد بناء أساس قوي في أمان التطبيقات والمواقع التي تبنيها
  • مطورًا مبتدئًا وتريد كتابة كود أكثر احترافية وأمان
  • تعمل على تطبيقات ويب أو API وتريد فهم الثغرات الشائعة
  • ترغب في تعلم أساسيات الأمن السيبراني والدخول في هذا المجال
  • تريد فهم الثغرات والاختراقات الشائعة وكيفية تأمين تطبيقاتك

لماذا يجب أن تشترك في دورة أساسيات الأمن السيبراني؟

  • فهم عملي لكيفية حماية تطبيقاتك من الثغرات الشائعة
  • قدرة على اكتشاف نقاط الضعف قبل أن يستغلها المخترقون
  • أساس قوي يؤهلك للتخصص لاحقًا في مجال الأمن السيبراني
  • ميزة تنافسية قوية في سوق العمل كمهندس برمجيات يهتم بالأمان
  • محاضر خبير في مجاله مع أمثلة عملية من الحياة الواقعية
  • وصول لمحتوى الدورة مدى الحياة مع الوصول لكل التحديثات المستقبلية مجانًا.

ميّز نفسك في سوق العمل واشترك الآن في الدورة لتبني تطبيقات ومواقع ويب آمنة

تشمل الدورة

  • شهادة موثقة
  • قياس مستوى التقدم والانجاز عبر الدورة
  • إجابة من مشرفي الطلاب على كل الأسئلة
  • فاعليات حصرية
  • شارات تميز للطلبة المتقدمين
  • اشعارات تذكير وتحفيز لإنهاء الدورة
  • اشتراك مدى الحياة
سعر الدورة$99 $50 اشتراك مدى الحياة

دفع آمن ووصول فوري للدورة

منهج الدورة

ماذا ستتعلم خطوة بخطوة

اضغط على أي قسم لعرض دروسه. الدروس المجانية متاحة للمشاهدة قبل الاشتراك.

محتوى الدورة

  1. 1
    قبل أن نبدأ
  2. 2
    مقدمة6 دروس · 4 اختبارات
    1. ما هو الأمن السيبراني؟
    2. مختصر كتابي: What is Cybersecurity
    3. اختبار قصير: What is Cybersecurity
    4. أهمية الأمن السيبراني
    5. مختصر كتابي: Why Cybersecurity Matters
    6. اختبار قصير: Why Cybersecurity Matters
    7. مبادئ الأمن السيبراني
    8. مختصر كتابي: Cybersecurity Principles
    9. اختبار قصير: Cybersecurity Principles
    10. اختبار الوحدة: مقدمة في الأمن السيبراني
  3. 3
    أمن البيانات4 دروس · 3 اختبارات يحتوي على دروس مجانية
    1. تصنيف البيانات
    2. مختصر كتابي: Data Classification
    3. اختبار قصير: Data Classification
    4. أنواع البيانات الحساسة درس مجاني
    5. مختصر كتابي: Sensitive Data Types درس مجاني
    6. اختبار قصير: Sensitive Data Types
    7. اختبار الوحدة: أمن البيانات
  4. 4
    أساسيات الشبكات6 دروس · 4 اختبارات
    1. نموذج OSI
    2. مختصر كتابي: OSI Model
    3. اختبار قصير: OSI Model
    4. منافذ الشبكة
    5. مختصر كتابي: Network Ports
    6. اختبار قصير: Network Ports
    7. كيف يعمل الإنترنت
    8. مختصر كتابي: How Internet Works
    9. اختبار قصير: How Internet Works
    10. اختبار الوحدة: أساسيات الشبكات
  5. 5
    بروتوكول HTTP10 دروس · 6 اختبارات
    1. طلب HTTP
    2. مختصر كتابي: HTTP Request
    3. اختبار قصير: HTTP Request
    4. استجابة HTTP
    5. مختصر كتابي: HTTP Response
    6. اختبار قصير: HTTP Response
    7. رموز الحالة
    8. مختصر كتابي: Status Codes
    9. اختبار قصير: Status Codes
    10. سياسة CORS
    11. مختصر كتابي: CORS
    12. اختبار قصير: CORS
    13. الفرق بين HTTP و HTTPS
    14. مختصر كتابي: HTTP Vs HTTPS
    15. اختبار قصير: HTTP Vs HTTPS
    16. اختبار الوحدة: بروتوكول HTTP
  6. 6
    التشفير12 درسًا · 7 اختبارات
    1. مقدمة في التشفير
    2. مختصر كتابي: Introduction to Cryptography
    3. اختبار قصير: Introduction to Cryptography
    4. التشفير المتماثل
    5. مختصر كتابي: Symmetric Encryption
    6. اختبار قصير: Symmetric Encryption
    7. التشفير غير المتماثل
    8. مختصر كتابي: Asymmetric Encryption
    9. اختبار قصير: Asymmetric Encryption
    10. التجزئة (Hashing)
    11. مختصر كتابي: Hashing
    12. اختبار قصير: Hashing
    13. التوقيع الرقمي
    14. مختصر كتابي: Digital Signature
    15. اختبار قصير: Digital Signature
    16. رمز مصادقة الرسائل (MAC)
    17. مختصر كتابي: Message Authentication Code (MAC)
    18. اختبار قصير: Message Authentication Code (MAC)
    19. اختبار الوحدة: التشفير
  7. 7
    المصادقة18 درسًا · 10 اختبارات يحتوي على دروس مجانية
    1. الفرق بين المصادقة والتفويض درس مجاني
    2. مختصر كتابي: Authentication Vs Authorization
    3. اختبار قصير: Authentication Vs Authorization
    4. إدارة الجلسات
    5. مختصر كتابي: Session Management
    6. اختبار قصير: Session Management
    7. المصادقة الأساسية
    8. مختصر كتابي: Basic Authentication
    9. اختبار قصير: Basic Authentication
    10. المصادقة المعتمدة على ملفات الارتباط (Cookies)
    11. مختصر كتابي: Cookie-based Authentication
    12. اختبار قصير: Cookie-Based Authentication
    13. المصادقة المعتمدة على الرموز (Tokens)
    14. مختصر كتابي: Token-based Authentication
    15. اختبار قصير: Token-based Authentication
    16. رموز JSON Web Token (JWT)
    17. مختصر كتابي: JSON Web Token (JWT)
    18. اختبار قصير: JSON Web Token (JWT)
    19. كلمة المرور لمرة واحدة (OTP)
    20. مختصر كتابي: One-Time Password (OTP)
    21. اختبار قصير: One-Time Password (OTP)
    22. المصادقة بمفتاح API
    23. مختصر كتابي: API Key Authentication
    24. اختبار قصير: API Key Authentication
    25. كيفية حماية حسابات المستخدمين
    26. مختصر كتابي: How to Protect Users Accounts
    27. اختبار قصير: How to Protect Users Accounts
    28. اختبار الوحدة: المصادقة
  8. 8
    مقدمة إلى بيئة المختبر6 دروس · 1 اختبار
    1. ما هي بيئة المختبر؟
    2. مختصر كتابي: What is the Lab Environment
    3. تطبيق DVWA
    4. تطبيق OWASP Mutillidae II
    5. تطبيق OWASP Juice Shop
    6. أداة Burp Suite ومنصة Web Security Academy
    7. اختبار الوحدة: مقدمة إلى بيئة المختبر
  9. 9
    ثغرات جهة الخادم13 درسًا · 1 اختبار
    1. حقن SQL
    2. خلل المصادقة
    3. خلل التحكم في الوصول
    4. حقن الأوامر
    5. اجتياز المسارات (Path Traversal)
    6. رفع الملفات غير المقيّد
    7. كشف البيانات الحساسة
    8. ثغرات منطق العمل
    9. حالات التسابق (Race Conditions)
    10. تزوير الطلبات من جهة الخادم (SSRF)
    11. حقن كيانات XML الخارجية (XXE)
    12. الثغرات الشائعة في واجهات API
    13. هجمات نماذج اللغة الكبيرة (LLM) في الويب
    14. اختبار الوحدة: ثغرات جهة الخادم
  10. 10
    ثغرات جهة العميل4 دروس · 1 اختبار يحتوي على دروس مجانية
    1. البرمجة النصية عبر المواقع (XSS)
    2. مشاركة الموارد عبر المصادر (CORS)
    3. تزوير الطلبات عبر المواقع (CSRF) درس مجاني
    4. اختطاف النقرات (Clickjacking)
    5. اختبار الوحدة: ثغرات جهة العميل
  11. 11
    قائمة OWASP Top 1011 درسًا · 1 اختبار
    1. ما هي قائمة OWASP Top 10؟
    2. A01:2021 – خلل التحكم في الوصول
    3. A02:2021 – إخفاقات التشفير
    4. A03:2021 – الحقن
    5. A04:2021 – التصميم غير الآمن
    6. A05:2021 – أخطاء الإعدادات الأمنية
    7. A06:2021 – المكونات الضعيفة والقديمة
    8. A07:2021 – إخفاقات التعريف والمصادقة
    9. A08:2021 – إخفاقات سلامة البرمجيات والبيانات
    10. A09:2021 – إخفاقات التسجيل والمراقبة الأمنية
    11. A10:2021 – تزوير الطلبات من جهة الخادم
    12. اختبار الوحدة: قائمة OWASP Top 10
  12. 12
    خاتمة
  1. الاختبار النهائي
    1. الاختبار النهائي للدورة
المعلم

تعلّم على يد م. طاهر محمد

  • م. طاهر محمد
    م. طاهر محمد

    طاهر محمد هو مهندس أمن سيبراني أول (Principal Security Engineer) بخبرة تزيد عن 13 عامًا في المجال التقني، منها 9 سنوات متخصصة في الأمن السيبراني، قاد خلالها استراتيجيات أمنية متكاملة داخل مؤسسات كبرى لتعزيز المرونة وتحقيق الامتثال للمعايير المحلية والعالمية. يتخصص في أمن التطبيقات والسحابة (AWS و GCP)، هندسة الأمن، DevSecOps، إدارة المخاطر والامتثال (ISMS)، واختبارات الاختراق وتقييم الثغرات، مستندًا إلى خلفية قوية في هندسة البرمجيات تمنحه فهمًا عميقًا لتأمين الأنظمة من مرحلة التصميم وحتى التشغيل. ساهم في تحقيق نسب توافر تصل إلى 99.99%، وتعزيز الحماية ضد هجمات DDoS، ودمج ممارسات DevSecOps ضمن دورة حياة التطوير، بما يدعم بناء حلول أمنية قابلة للتوسع تعزز الابتكار وترسخ الثقة.

آراء الطلاب

ماذا قال الطلاب عن الدورة

التقييمات والمراجعات

5.0
متوسط التقييمات
2 عدد التقييمات
5
2
4
0
3
0
2
0
1
0
كيف كانت تجربتك؟ نود أن نعرف!
عبد الله بالمعريس
تم النشر قبل 6 أشهر
تجربتي مع الدورة

بعد إتمام هذه الدورة والحصول على الشهادة 🎓🔥. بصراحة، كانت تجربة مميزة بكل المقاييس، حيث يتميز المحتوى بشرح دقيق ومفصل لكل الجوانب الأساسية في الأمن السيبراني، دون إهمال أي نقطة مهمة 🎯. ما أعجبني أكثر هو الطريقة السلسة في تقديم المعلومات، مما ساعدني على فهم المفاهيم التقنية بشكل واضح وتطبيقها عملياً 💻🔐. هذه الدورة لم تكن مجرد دروس نظرية، بل كانت خطوة حقيقية نحو تطوير مهاراتي في هذا المجال. 👨‍💻 على المستوى المهني: أرى أن هذه الدورة تشكل أساساً قوياً لكل من يرغب في دخول مجال الأمن السيبراني أو تطوير مستواه فيه، خاصة مع القيمة الكبيرة للشهادة التي حصلت عليها. 🎓 للطلاب: أنصح بها بشدة لكل طالب في مجال المعلوميات، لأنها تختصر الكثير من الطريق وتربط بين الدراسة وسوق العمل. باختصار: دورة رائعة، شهادة قيمة، وتجربة تستحق كل دقيقة ⭐⭐⭐⭐⭐👏

Mohamed Ahmed Helmy
تم النشر قبل 8 أشهر
دورة مهمة ومفيدة جدا

💬 أردت فقط أن أشارككم تجربتي الرائعة مع هذه الدورة! 🔥 ما يميز هذا المحتوى حقاً هو العناية الفائقة بالتفاصيل التقنية، لدرجة أنهم لم يتركوا أي "نقطة صغيرة" إلا وأعطوها حقها الكامل في الشرح والتوضيح. 🎯 من وجهة نظري، هذا المحتوى هو كنز حقيقي ومهم جداً لكل مهندس برمجيات 💻✨. وأقولها كنصيحة لكل زملائي من طلاب الحاسبات: هذه الدورة مفيدة بشكل لا يُوصف، ويجب أن تكون ضمن خطتكم التعليمية قبل التخرج! 🎓💡 باختصار: تجربة تعليمية تستحق كل دقيقة وكل جهد استُثمر فيها. ⭐⭐⭐⭐⭐ 👨‍💻 على المستوى المهني: أرى أن هذه الدورة مهمة للغاية وتشكل حجر أساس لا غنى عنه لكل مهندس برمجيات يبحث عن إتقان صنعته وتطوير مهاراته الحقيقية في كتابة الأكواد وبناء الأنظمة. 🛠️ 🎓 للطلاب: أما إذا كنت طالباً في كليات الحاسبات والتقنية، فأستطيع القول بكل ثقة أن هذه الدورة تجب على كل طالب! 🚀 ستختصر عليك الكثير من الوقت والجهد، وتربط لك المفاهيم الأكاديمية بمتطلبات سوق العمل الفعلي. محتوى دسم، شرح ممتاز، وأنصح بها وبشدة! 👏✨

لديك سؤال؟

الأسئلة الشائعة

لا، الدورة تبدأ من أساسيات الأمن السيبراني (Cybersecurity) ثم تنتقل تدريجيًا إلى المفاهيم المتقدمة والتطبيق العملي.

نعم، لأن معظم الثغرات التي ستتعلمها تظهر في تطبيقات الويب والموبايل وواجهات الـAPI، والدورة مناسبة بشكل عام لكل مهندسي البرمجيات بجميع تخصصاتهم.

بالتأكيد، لأن الشركات اليوم تبحث عن مهندسي برمجيات يفهمون عن أمان التطبيق وليس فقط كتابة الكود.

هو مجموعة الممارسات والتقنيات التي تهدف إلى حماية الأنظمة والتطبيقات والشبكات والبيانات من الاختراق أو السرقة أو التلاعب، وذلك من خلال تأمين الكود والبنية التحتية والتحقق من هوية المستخدمين ومنع استغلال الثغرات.

نعم، لأن كتابة كود آمن أصبحت مهارة أساسية لأي مهندس برمجيات. فهم أساسيات الأمان يساعدك على منع الثغرات الشائعة مثل حقن قواعد البيانات (SQL Injection) أو اختراق الحسابات، ويزيد فرصك في التوظيف كمطور محترف.

البرمجة تركز على بناء التطبيقات والأنظمة، بينما الأمن السيبراني يركز على حماية هذه التطبيقات من الاختراق والهجمات. الجمع بين المهارتين يجعلك مطورًا أقوى قادرًا على بناء تطبيقات آمنة من البداية.

يتعلم المبرمجون كيفية اكتشاف ومنع الثغرات الشائعة مثل:

  • هجمات XSS
  • هجمات CSRF
  • حقن SQL
  • التحكم غير الصحيح في الصلاحيات

وهي ثغرات مدرجة ضمن قائمة OWASP Top 10 لأخطر ثغرات تطبيقات الويب

ابدأ أساسيات الأمن السيبراني اليوم

اشتراك مدى الحياة، شهادة إتمام، ودعم من فريق المدرسة طوال رحلتك.