تمهيد التدريب · دقّق تكاملًا بحثًا عن انكشاف

بمعلوميّة تكاملٍ عامل، جد كل موضعٍ قد يفلت منه سرٌّ أو سجلٌّ شخصي، وأغلق كلًّا بلا كسر التدفّق. و«بلا كسر التدفّق» نصف التمرين، فالصورة السهلة لكل إصلاحٍ هنا نزعُ شيءٍ يحتاجه التكامل. واعمل بالقائمة، وهي قصيرةٌ بما يكفي لأدائها حقًّا في ساعة. اقرأ كل ربطٍ بحثًا عن قيمةٍ حرفية هي سرّ. واقرأ كل فهرسٍ كذلك. واقرأ كل مكتبة JavaScript، وفيها يختبئ السرّ أحسن اختباء. وافحص أمُفعَّلٌ تسجيل الحمولة، وعلى أيّ التكاملات. واقرأ متغيّرات التتبّع واسأل أكلٌّ منها معرّفٌ أم محتوى شخصي. وصدّر التكامل وافتح الملفّ — فذلك المصنوع الذي يغادر المنصّة، والدرس ٢ يقول انظر فيه. ثم تجاوز التكامل خطوة: ماذا يستطيع حساب الخدمة؟ فإن كان الجواب «كلّ شيء» فالانكشاف ليس في أيٍّ مما سبق — بل هو الحساب، والدرس ٣ هو الإصلاح. ولإغلاق ثغرةٍ خطر صحّةٍ في كل مرّة. فنقل سرٍّ من ربطٍ إلى اتصالٍ يغيّر كيفية استيثاق الاستدعاء، فيجب إعادة التشغيل والتحقّق. وإطفاء تسجيل الحمولة ينزع تشخيصًا قد…

في هذه الوحدة: الوحدة ١٢ · الأمان: بيانات الاعتماد والشهادات والشبكة

1. ١ماذا يحمل التكامل فعلًا
2. ٢أين تعيش بيانات الاعتمادمعاينة مجانية
3. ٣حساب الخدمة وأقل صلاحية ممكنة
4. ٤OAuth وأي نمط منح تستخدم
5. ٥الشهادات: الثقة والهوية وانتهاء الصلاحية
6. ٦التدوير بلا انقطاع
7. ٧الشبكة: قوائم السماح ونقاط النهاية الخاصة
8. ٨ما ينتهي به المطاف في السجل
9. ٩ما الذي ينكسر: أربعة إخفاقات أمنية
10. ١٠تمهيد التدريب · دقّق تكاملًا بحثًا عن انكشاف