Bug bounty: Learn Web Security

أكاديمية Bugbounty هي طريقة سهلة للمبتدئين لتعلم اكتشاف الثغرات الأمنية بشكل أخلاقي وأمن تطبيقات الويب بالطريقة الصحيحة: قانونية، ومرخصة، ومسؤولة.

تُعلّم الأكاديمية أساسيات الأمن السيبراني، والاختراق الأخلاقي، وأمن الويب من خلال دروس واضحة يمكنك متابعتها بوتيرتك الخاصة. لا يتطلب الأمر تسجيل دخول.

ما ستتعلمه:

• أساسيات برامج مكافآت اكتشاف الثغرات: نطاقها، وقواعد العمل، وكيفية عملها

• كيفية عمل تطبيقات الويب (طلبات واستجابات HTTP)

• مفاهيم الاستطلاع ومنهجية اختبار مُنظّمة ومُصرّح بها

• شرح مُبسّط لأهم 10 ثغرات أمنية وفقًا لمعيار OWASP

• مفاهيم أمنية أساسية: XSS، IDOR، خلل في التحكم بالوصول، المصادقة، والجلسات

• كيفية كتابة تقرير احترافي عن الثغرات الأمنية

• الإفصاح المسؤول وعادات الإبلاغ الأخلاقية

ميزات التطبيق:

• 15 فصلًا مُصوّرًا للتعلم خطوة بخطوة

• اختبارات تفاعلية مع شروح لكل إجابة

• تتبع التقدم باستخدام نقاط الخبرة، وسلسلة الإنجازات اليومية، والشارات

• إشارات مرجعية وبحث لمراجعة أسرع

• مركز البحث الذي يضم دليلًا للبرامج، ومراجعًا للشرح، وقوائم مراجعة، وموارد لأدوات الأمان

• يعمل التطبيق بشكل كامل دون اتصال بالإنترنت للدراسة في أي مكان

• شخصية BugBuddy لإرشادك في رحلة التعلم

هذا التطبيق مُخصّص للأغراض التعليمية فقط. لا يُقدّم ثغرات أمنية، أو حمولات ضارة، أو تعليمات للوصول غير المُصرّح به. يساعد ذلك المتعلمين على فهم نقاط الضعف بشكل مفاهيمي والإبلاغ عنها بمسؤولية.