تمهيد التدريب · دقّق منظومة لم تبنِها

جد كل موضعٍ يُخزَّن فيه اعتماد، وكل حسابٍ لا ينبغي أن يوجد، واكتب الاكتشافات كما سيضطرّ أحدٌ إلى التصرّف بها. والكتابة هي المُسلَّم، فاكتشاف أمنٍ لا يمكن التصرّف به ملاحظة، والملاحظات لا تُصلَح. وللاعتمادات اشتغل بقائمة الدرس ٣ استيعابًا. ملفّات الإعداد وأذونها. وكل برنامجٍ في المنشأة — نقّب عن الأنماط البيّنة، واقرأ ما يتّصل بشيء. وتاريخ الصَّدَفة في كل دليل منزلٍ يُدار منه. والمهامّ المجدولة، وإعداد المراقبة، وكل ما سيحمله استنساخ — الدرس ٥ من الوحدة ٦. وللحسابات شغّل فحص الدرس ٢ ثم تجاوزه. كلمات السرّ الافتراضية، والحسابات المفتوحة التي لا يتّصل بها شيء، و— وهو ما يغفله الناس — حسابات قاعدة البيانات الخاصّة بمن رحلوا، وذلك أول إخفاقات الدرس ٨ من الوحدة ٩ في طبقة قاعدة البيانات. وافحص من الخارج، وفق الدرس ٨، بما فيه البيئات غير الإنتاجية. فهناك يكون الاكتشاف عادةً. ثم اكتب كل اكتشافٍ أربعة أشياء: ما هو، وما يكشفه، وكم يصعب إصلاحه، وماذا يقع إن لم…

في هذه الوحدة: الوحدة ١٥ · الأمان وبيانات الاعتماد والتدقيق

1. ١ماذا تحمل فعلًا
2. ٢الحسابات الافتراضية
3. ٣بيانات الاعتماد في ملف السياقمعاينة مجانية
4. ٤تغيير كلمات المرور التي تهم
5. ٥أقل صلاحية ممكنة لفريق قواعد البيانات
6. ٦التدقيق: ماذا تسجّل وكم يكلّف
7. ٧التشفير، أثناء النقل وفي مكان التخزين
8. ٨الانكشاف على الشبكة
9. ٩ما الذي ينكسر: أربع نتائج أمنية
10. ١٠تمهيد التدريب · دقّق منظومة لم تبنِها