الثغرات الأمنية Vulnerabilities

This article is still under construction

ما زال العمل جار على المقالة

مقدمة

هذه الفقرة ما تزال قيد الانشاء

معايير ترتيب الثغرات الأمنية

المعيار الشائع لتقييم الثغرات الأمنية CVSS

المعيار الشائع لتقييم الثغرات الأمنية The Common Vulnerability Scoring System (CVSS) هو معيار مفتوح المصدر ومجاني لتقييم درجة خطورة الثغرات الأمنية في أنظمة الحواسيب. يحاول المعيار مساعدة التقنيين والخبراء على تحديد أولوياتهم عند التعامل مع الثغرات الأمنية في الأنظمة التي يستخدموها أو يطوروها. يعطي المعيار علامة بين الـ 0 (الأقل أثرا) والـ 10 (الأكثر أثرا) بناءا على عدة عوامل موضحة في ورقيات المعيار.

النسخة الأحدث CVSSv3.1 من المعيار صدرت في حزيران/يونيو 2019.

معيار تقييم الثغرات حسب أثرها الخاص بـ Zoom

وهو معيار تعمل على تطويره شركة زوم Zoom بنية مساعدة الخبراء والمخترقين الحميدين التركيز على الثغرات الأمنية الأكثر أثرا على المستخدمين. المعيار يحلل 13 جانبا من جوانب خدمة Zoom ويعطي التقييم بناءا على التحليل.

فهرس الثغرات الامنية

1. أنماط الثغرات الأمنية Vulnerabilities Patterns
   1. Path Traversal Flaw
   2. Buffer Overflow
   3. Code injection
   4. SQL injection
   5. Cross-site scripting
   6. E-mail injection
   7. Clickjacking
   8. Cross-site request forgery
   9. Privilege escalation
   10. Race Condition
   11. Side-channel attack
2. قواعد بيانات الثغرات الأمنية Vulnerabilities Databases
   1. National Vulnerabilities Database - NVD
   2. Common Vulnerabilities and Exposures - CVE
3. اكتشاف الثغرات الأمنية Discovering Vulnerabilities
4. البحث عن نظم غير حصينة Finding Vulnerable Systems
   1. Google Hacking
   2. شودان Shodan
   3. ماسحات البوابات Port scanners
5. ثغرات أمنية هامة تم استغلالها Notable Exploits of Vulnerabilities
   1. BlueKeep
   2. Thunderspy
   3. ThunderClap
   4. Bluetooth Impersonation Attacks
   5. Key Negotiation of Bluetooth
   6. Spectre
   7. Meltdown
   8. Log4Shell

تنقّل في الكتيب eBook Navigation

Attack Vectors, Vulnerabilities and Payloads

الهجمات الالكترونية الخبيثة Malicious Cyber Attacks

الفهرس Index

الفهرس الكامل Full Index

مراجع References

المعيار الشائع لترتيب الثغرات الأمنية على ويكيبيديا بالانجليزية

منشور على مودنة زوم بخصوص نظرة على عام 2022 من برنامج المكافئات الخاص بشركة زوم