تعلّم أمن الحوسبة السحابية وأنت تعالج حوادث شركة تقنية مالية خيالية، على بيئات AWS حقيقية، وكل حادثة مرتبطة بضوابط NCA CCC وPDPL.
مرحبًا بك. قبل وصول المدقق، نريد التحقق من ثلاثة أمور تقلقنا: حاوية بيانات قديمة، وصلاحيات إحدى المتدربات، وملف Terraform لم يراجعه أحد.
ابدأ بها بالترتيب، ووثّق كل ما تجده.
سري · للتدريب فقطتبدأ بالأسهل. البلاغات الثلاثة الأولى مجانية، ويكفيك متصفح.
شركة مالية نسيت حاوية S3 مكشوفة على الإنترنت. ستعثر عليها، وتعرف ما الذي تسرّب، وكيف تُغلق.
متدربة بصلاحيات "بسيطة" أصبحت Admin خلال ثلاث دقائق. ستحلل صلاحياتها وسجل نشاطها، وتكتشف كيف حدث ذلك.
ملف Terraform سيُنشر قريبًا وفيه 4 أخطاء أمنية. ستراجعه وتلتقطها قبل أن تصل إلى بيئة الإنتاج.
بلاغات جديدة قادمة. تابع الأكاديمية على تويتر ليصلك كل جديد فور نشره.
تطّلع على ما حدث في الشركة وعلى المهمة المطلوبة منك بدقة.
في بيئة AWS حقيقية أو عبر ملفات داخل الموقع، بأدوات المحلل الفعلية.
تسلّم الإجابات فتُحفظ في سجلك، وتتعرّف على الضابط الذي كان ينبغي أن يمنع الحادثة.
ليست محاكاة ولا مقطع فيديو. تكشف الثغرة بيدك في بيئة حقيقية، وترى ما يراه المهاجم.
نربط كل ثغرة بالضابط الذي تخالفه في NCA CCC وPDPL، وبضوابط ساما إن كانت الجهة مالية.
شرح وأسئلة وتلميحات باللغة العربية، دون أن تضيع بين المصطلحات.