أحدث منشورات zainab ali على لينكدإن

اكثر كلمة اكرها بـ Cybersecurity “احنا خبراء بالأمن السيبراني” الي يتكلم بهالصيغة غالباً يدل على عدم فهمه لطبيعة المجال. خبير بشنو بالضبط؟ الأمن السيبراني مو تخصص واحد، هو مجالات ومسارات متعددة. فبدل ما تقول “خبير أمن سيبراني” بشكل عام… حدّد: • خبير اختبار اختراق (Penetration Testing) • خبير أمن تطبيقات (AppSec…

Alhamdulillah 🙏 In apple First achievement of 2026 ✨ My name has been acknowledged for the first time in 2026 — and for the third time in three consecutive years since 2024. The reported vulnerability was Medium Severity, but for me, it represents another milestone in a continuous journey of research, analysis, a…

📌خلال اختبار اختراق مصرح به لإحدى الجهات الحكومية بالأرجنتين، تبيّن وجود ضعف أمني بطريقة معالجة ملفات XML. الخلل سمح بالوصول إلى ملفات نظام حساسة مثل /etc/passwd، وكان ناتج عن سوء تهيئة مو خطأ برمجي مباشر. أثناء الاختبار تم استخدام سكربت خاص من تطويرنا لغرض التحقق فقط، وتم توثيق الحالة واتباع أسلوب الإفصاح المس…

اكثر كلمة اكرها بـ Cybersecurity “احنا خبراء بالأمن السيبراني” الي يتكلم بهالصيغة غالباً يدل على عدم فهمه لطبيعة المجال. خبير بشنو بالضبط؟ الأمن السيبراني مو تخصص واحد، هو مجالات ومسارات متعددة. فبدل ما تقول “خبير أمن سيبراني” بشكل عام… حدّد: • خبير اختبار اختراق (Penetration Testing) • خبير أمن تطبيقات (AppSec…

تصفيط الشهادات بالأمن السيبراني دون خبرة عملية حقيقية . خلي نسولف بموضوع مهم .. انتشر بآخر فترة وكأنو احنا بسباق: منو يحصل على شهادات أكثر بالأمن السيبراني .. وصار تجميع الشهادات هوس بدل التطوير الحقيقي الحقيقة، كل الشهادات الي تجمعها يا عيني بدون إسناد عملي حقيقي تكون هباءً منثوراً، وكأنها لم تكن المرة الجا…

بيانات المواطنين المسربة والشركات ….. ….. المفروض يكون أكو قانون على كل الشركات (ونترك القطاع الحكومي حالياً). القانون ينص على أن شركات الاتصالات — وكل شركة تمتلك بيانات حساسة — تزوّد الجهات المختصة كل ٦ أشهر بتقرير مفصل عن اختبار اختراق لمنظومتها بالكامل. بيانات المستخدم مو لعبة بيد الشركات… أبداً. إحنا نريد قان…