← كل الملاحظات
الأمن
الأمن بالتصميم حين تكون الفريق كله
لن تحصل على مراجعة أمنية ولا ميزانية اختبار اختراق ولا عين ثانية. ما تملكه هو اتخاذ القرارات الرخيصة مبكراً قبل أن تصير مكلفة.
الخلاصة بالعربية
- أربعة أسئلة مكتوبة قبل أي ميزة تلمس بيانات تغني عن نمذجة تهديدات رسمية.
- الهوية تأتي من الجلسة لا من الطلب؛ إخفاء الزر في الواجهة ليس تحكماً في الوصول.
- تحقّق بمخطط على كل نقطة نهاية، ولا تترك حقول النصوص بلا حد أقصى.
- المفاتيح تبقى على الخادم دائماً، وأي متغير يصل للمتصفح يُعتبر عاماً.
- حدّد المعدّل قبل الإطلاق على الدخول والتحقق والنماذج وأي واجهة مدفوعة.
هذا المقال مكتوب بالإنجليزية ↓
تحتاج بناء هذا باحتراف؟
أبني منصّات آمنة وسريعة وثنائية اللغة لعملاء في مصر والسعودية والإمارات والكويت.
