مهارات وكلاء الذكاء الاصطناعي

يراجع سياسات هوية السحابة: أدوار دنيا الصلاحية، مفاتيح دائمة مقلّمة، وحدود أمان يصعب تجاوزها بالخطأ.

يراجع أمان تطبيقات الجوال: تخزين محلي، نقل مشفر، توقيع تحديثات، وقيود كشف بيانات في السجلات.

يحصّن واجهات برمجية: مصادقة مركزية، تحقق ملكية المورد في كل نداء، حدود استخدام، وسجلات تحقق بلا أسرار.

يراجع مسارات رفع الملفات: نوع حقيقي لا امتداد، سحب صلاحية تنفيذ، أسماء مولدة، وحدود حجم وتكرار.

ينفذ فحص تحقق مدخلات شامل: قائمة سماح لا رفض، تنقية حسب السياق، ورفض مبكر برسائل لا تكشف البنية الداخلية.

يبني ويدقق مصفوفة من-يستطيع-ماذا: أدوار حقيقية لا تراكمية، فحص على مستوى الخادم، واختبارات اختراق حدود.

يدقق تعامل المشروع مع الأسرار: مستودع مخزن، سجل تاريخ أي تسريب، وتدوير مجدول، وخطة استجابة فورية عند الكشف.

يفرز تنبيهات تبعيات بذكاء: هل الكود المتأثر مستخدم فعلاً؟ خطورة سياقية، تحديث مجرّب، أو ضابط تعويض مؤقت.

ينفذ فحص أشهر فئات الثغرات على تطبيق ويب: حقن، جلسات، تحكم وصول، ورؤوس، بأدلة إيجابية وسلبية لكل بند.

يسهّل نمذجة تهديدات لميزة: رسم التدفق، عد المحاور المنهجية، وترتيب مخاطر مع ضوابط مقترحة واقعية.

يراجع تغييرات كود من زاوية أمنية: مدخلات، صلاحيات، أسرار، ومخرجات، بملاحظات مرتبة الخطورة وقابلة للإصلاح.

يفحص تطابق البيئات: اختلاف إعدادات يولد مفاجآت، إصدارات اعتماديات، ومعرفة أن الاختبار شبيه بالإنتاج فعلاً.