التصنيف: أمن المصادر المفتوحة

منشورات يجب قراءتها

عمل محفوف بالمخاطر: برامج مكافحة المراقبة التي تحذف نفسها

جافاكدور، برمجية خبيثة تعمل في وقت الترجمة البرمجية.

JavacDoor: عنصر Maven تم تشغيله أثناء التجميع، وليس التثبيت

QuietPolyfill، أداة تحميل NPM التي عادت للظهور

QuietPolyfill: أداة تحميل ملفات NPM التي عادت للظهور

تصميمٌ مارق: كيف قام نموذج تجريبي معزول باختراق نفسه واختراق تطبيق Hugging Face للغش في امتحان

بوينت بلانك: برنامج PyPI RAT يخفي خادم التحكم والسيطرة في خدمة JSON-Bin

بوينت بلانك: برنامج تحكم عن بعد (RAT) كامل الميزات مكتوب بلغة بايثون، وكان يُشغّل قناة الأوامر الخاصة به من خلال خدمة استضافة ملاحظات مجانية.

PhantomSync: برنامج إخفاء سرقة محافظ العملات الرقمية من خلال حزم npm للعملات المشفرة

PhantomSync: ثماني حزم npm لمطوري العملات المشفرة تخفي برنامج تنزيل متأخرًا ومستمرًا ذاتيًا

Code Security, الأمن مفتوح المصدر

التحليل الثابت مقابل التحليل الديناميكي: الاختلافات الرئيسية في AppSec

شرح التحليل الثابت والديناميكي. اكتشف الفرق بين الاختبار الثابت والاختبار الديناميكي وكيف يُحسّن Xygeni code security.

11 تشرين الثاني، 2025

فاطمة Said

5 دقائق للقراءة

Code Security, الأمن مفتوح المصدر

اختبار الاختراق مقابل فحص الثغرات الأمنية: ما يحتاج المطورون إلى معرفته

قارن بين اختبار الاختراق وفحص الثغرات الأمنية. تعرّف على كيفية تأمين فرق DevSecOps للأكواد البرمجية وأتمتة الاختبارات في CI/CD.

7 تشرين الثاني، 2025

فاطمة Said

6 دقائق للقراءة

Code Security, الأمن مفتوح المصدر, SDLC

الثغرات الأمنية المعروفة المستغلة: ما الذي يجب إصلاحه أولاً

تعرف على ما هي KEVs ولماذا تعد الثغرات الأمنية المستغلة المعروفة مهمة وكيف تقوم Xygeni بأتمتة اكتشاف KEVs ومعالجتها.

6 تشرين الثاني، 2025

فاطمة Said

5 دقائق للقراءة

الأمن مفتوح المصدر

الأسئلة الشائعة حول أمان FastAPI: ما يجب أن يعرفه المطورون

حماية تطبيقات FastAPI الخاصة بك باستخدام أفضل ممارسات أمان FastAPI وأتمتة Xygeni للكود ونقاط النهاية و CI/CD pipelines.

6 تشرين الثاني، 2025

فاطمة Said

5 دقائق للقراءة

الأمن مفتوح المصدر

إطار عمل OSINT: كيف تستخدم فرق DevSecOps معلومات المصادر المفتوحة

يحوّل إطار عمل الاستخبارات مفتوحة المصدر (OSINT) الاستخبارات مفتوحة المصدر إلى عملية قابلة للتكرار لرصد التسريبات والثغرات الأمنية قبل أن يستغلها المهاجمون. انطلق!

31 أكتوبر 2025

فاطمة Said

9 دقائق للقراءة

Code Security, الأمن مفتوح المصدر

GitLab مقابل GitHub: الاختلافات الرئيسية لفرق DevSecOps

مقارنة بين GitLab وGitHub: فهم المفتاح CI/CDوالاختلافات بين التعاون والأمان، وكيف توحد فرق DevSecOps كليهما مع Xygeni.

30 أكتوبر 2025

فاطمة Said

7 دقائق للقراءة

Code Security, الأمن مفتوح المصدر

فحص نقاط الضعف في التطبيقات: اكتشاف المخاطر وإصلاحها

يُحسّن فحص ثغرات التطبيقات الأمان. استخدم أدوات فحص ثغرات التطبيقات للكشف المبكر عن المخاطر.

24 أكتوبر 2025

فاطمة Said

5 دقائق للقراءة

AI, Code Security, الأمن مفتوح المصدر

دليل إطار عمل إدارة مخاطر الذكاء الاصطناعي التابع للمعهد الوطني للمعايير والتكنولوجيا

قم بتطبيق إطار عمل إدارة مخاطر الذكاء الاصطناعي التابع للمعهد الوطني للمعايير والتكنولوجيا (NIST) لأتمتة إدارة مخاطر الذكاء الاصطناعي للمطورين وفرق الأمان.