العودة
الأمان والموثوقية
خط أساس أمني لتطبيقات الويب
الأمان ممارسة مستمرة تبدأ بالتحديث والتحقق والصلاحيات وإدارة الأسرار والنسخ الاحتياطي.
الأمان ممارسة مستمرة تبدأ بالتحديث والتحقق والصلاحيات وإدارة الأسرار والنسخ الاحتياطي.
القرار الذي يجب أن يسبق التنفيذ
تحقق من المدخلات على الخادم وطبّق السياسات على كل مورد. استخدم ترويسات آمنة وتحديد المعدل وسجلات تدقيق، وحدث الاعتمادات وفق عملية مراجعة واختبار.
ابدأ بالأصول الحساسة ومسارات الوصول والاستعادة. خفّض الصلاحيات، وافترض تعطل مزود خارجي أو فقد اعتماد، ثم اختبر أن الفريق يستطيع اكتشاف الحادث والتعافي منه.
قائمة تحقق قابلة للمراجعة
- MFA لحسابات الإدارة
- أسرار خارج Git
- نسخ احتياطي مجرّب
- استجابة موثقة للحوادث
أسئلة المراجعة قبل التوسع
- هل وثّق الفريق: MFA لحسابات الإدارة؟
- هل وثّق الفريق: أسرار خارج Git؟
- هل وثّق الفريق: نسخ احتياطي مجرّب؟
احتفظ بالإجابة إلى جانب القرار والمالك وتاريخ المراجعة. إذا لم تتوفر الإشارة المطلوبة، صغّر التجربة بدلاً من زيادة نطاق التنفيذ.
حوّل المعرفة إلى خطوة عملية
اختر قراراً واحداً يمكن تطبيقه هذا الأسبوع، عيّن مسؤولاً ومؤشر نجاح، ثم راجع النتيجة قبل توسيع النطاق.