مليارات التطبيقات المحمولة موجودة على تليفونات الناس وبتحتفظ ببيانات بنكية وسجلات صحية ومحادثات خاصة، وده اللي بيخليها من أكتر الأهداف جاذبية وكمان من أكتر الأهداف المكشوفة في عالم الأمن السيبراني النهاردة. هذه الدورة التدريبية من أكاديمية الزمالة العربية البريطانية بتاخد المشاركين لتفاصيل الموضوع: إزاي التطبيقات المحمولة بتتخترق فعليًا، وإيه شكل البرمجة الآمنة والتشفير والاختبار في الواقع على iOS وAndroid.

الدورة بتتحرك من تحديد الثغرات الشائعة لتقنيات عملية لحماية البيانات وهي مخزّنة، وهي بتتنقل، وهي بتتعالج، وبتختم بدفاعات خاصة بكل منصة ونظرة على مستقبل تهديدات الموبايل مع الذكاء الاصطناعي وشبكات 5G.

أهداف البرنامج

• التعرف على الثغرات والتهديدات الخاصة بأمن التطبيقات المحمولة على iOS وAndroid.
• تطبيق ممارسات برمجة آمنة لمنع هجمات شائعة زي SQL Injection والهندسة العكسية.
• استخدام أدوات تحليل ثابت وديناميكي، زي OWASP Mobile Top 10، لاكتشاف الثغرات قبل المهاجمين.
• تأمين البيانات وهي مخزّنة، وهي بتتنقل، وهي بتتعالج، باستخدام التشفير والبروتوكولات الآمنة.
• إدارة الأمان عبر دورة حياة التطبيق كاملة، من التطوير لحد التحديثات والصيانة.

الفئة المستهدفة

• متخصصو الأمن السيبراني العاملون في تطوير التطبيقات المحمولة.
• مدراء تكنولوجيا المعلومات المسؤولون عن تأمين التطبيقات المحمولة داخل مؤسستهم.
• مطورو ومبرمجو البرمجيات اللي بيبنوا ويصونوا التطبيقات المحمولة.
• مهندسو الأمان المتخصصون في التطبيقات المحمولة والأنظمة المرتبطة بها.

المحور الأول: ليه التطبيقات المحمولة هدف رئيسي

• خريطة تهديدات الموبايل: البرمجيات الخبيثة وهجمات الشبكات واختراق البيانات.
• ممارسات البرمجة غير الآمنة وإزاي بتخلق ثغرات قابلة للاستغلال.
• التكلفة الحقيقية للاختراق على المستخدمين والمؤسسات.

المحور الثاني: اكتشاف الثغرات قبل المهاجمين

• التحليل الثابت (Static Analysis) لتدقيق كود التطبيق.
• الاختبار الديناميكي لسلوك التطبيق في ظروف حقيقية.
• استخدام أدوات زي OWASP Mobile Top 10 لفحص الثغرات بشكل منهجي.

المحور الثالث: حماية البيانات أينما كانت

• تقنيات تخزين آمنة وتشفير للبيانات وهي مخزّنة.
• تأمين البيانات أثناء النقل باستخدام HTTPS وSSL/TLS، حتى على الواي فاي العام.
• آليات التحكم في الوصول والمصادقة، بما فيها المصادقة الثنائية (2FA).

المحور الرابع: تقنيات البرمجة الآمنة والتحصين

• تشفير الواجهة الأمامية والخلفية لحماية منطق التطبيق وبياناته.
• الدفاع ضد الهندسة العكسية والوصول غير المصرح به داخل التطبيق.
• مبادئ برمجة آمنة لمنع هجمات مثل SQL Injection.

المحور الخامس: الأمان عبر دورة حياة التطبيق

• بناء خطة أمنية شاملة للتطبيق من أول يوم.
• الحفاظ على الأمان أثناء التحديثات والتصحيحات والصيانة المستمرة.
• تدريب فرق التطوير على أفضل الممارسات الأمنية.

المحور السادس: دفاعات خاصة بكل منصة – iOS وAndroid

• ميزات الأمان وإدارة الأذونات في iOS.
• تدابير الأمان وأذونات التطبيقات والحماية من البرمجيات الخبيثة في Android.
• مواءمة تقنيات الأمان بين البيئات المختلطة.

المحور السابع: إدارة المخاطر والاستعداد للمرحلة الجاية

• تحليل المخاطر السيبرانية الخاصة بالتطبيقات المحمولة.
• دور فرق الأمان في التصدي للهجمات اللي بتستهدف الموبايل.
• التهديدات الناشئة: الهجمات المعتمدة على الذكاء الاصطناعي، وشبكة 5G، ودور الحوسبة السحابية المتنامي في أمن الموبايل.