تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
الممارسة، بالتفصيل.
يخبرك مصطلح Speak to It™ بماهية الشيء. أما هنا فيُعالَج الموضوع نفسه معالجة وافية: كيف يبدو الأداء الجيد، وما الذي يجب اشتراطه، وكيف يُثبت بالأدلة، وأين تخطئ معظم الفرق.
289 مكتوبة، و1405 أخرى قيد الإعداد بتكليف. القراءة مجانية، لأن المفردات المهنية المشتركة لا ينبغي أن تتوقف على القدرة على الدفع.
كشف مفاتيح API للذكاء الاصطناعي
بوابة المطورين. دفتر Jupyter Notebook. GitHub. مستودع عام. روبوت آلي. ستة أسابيع.
6 min read · 15 Sep 2026
الضمان مقابل التحقق
تقرير SOC 2 يوفر ضمانًا. ومخاطرك المحددة تتطلب تحققًا.
6 min read · 15 Sep 2026
إساءة استخدام هويات API
أُوقف التطبيق. ومفتاح API لا يزال يعمل. وشخص آخر يستخدمه.
7 min read · 14 Sep 2026
مخاطر تدفقات البيانات عبر الحدود
تغطي DPA عملية النقل. ولا أحد يغطي وجهة البيانات بعد ذلك.
9 min read · 14 Sep 2026
الهجمات العدائية على الذكاء الاصطناعي
دقة 97% في الاختبار المعياري. التشويش العدائي: غير مرئي للبشر. ثقة النموذج في التصنيف الخاطئ: 97.3%.
4 min read · 13 Sep 2026
سلامة مسار البناء
بيئة الإنتاج: مؤمَّنة. خط CI/CD: 12 تكاملًا مع أطراف ثالثة. 7 منها تعمل ببيانات اعتماد الإنتاج. وواحد فيه تجاوز للمصادقة.
4 min read · 13 Sep 2026
جودة أدلة التدقيق
لقطة شاشة لتفعيل MFA. دور واحد. بيئة اختبار. قبل أحد عشر شهرًا.
6 min read · 12 Sep 2026
ثغرات تسجيل الوصول إلى البيانات
ضوابط الوصول قوية. ولا أحد يراقب ما يصلون إليه.
9 min read · 12 Sep 2026
فعالية اعتماد صلاحيات الوصول
معدل إنجاز 100%. 11.7 ثانية لكل حساب. كانت المراجعة مجرد خانة اختيار.
مدة القراءة: 6 دقائق · 11 سبتمبر 2026
واقع وتيرة الترقيع لدى الموردين
سياسة التصحيح: 30 يومًا. متوسط مدة التصحيح الفعلية: 73 يومًا. الثغرات الحرجة غير المصححة: 4 من 14. السياسة: مؤكدة. الالتزام بها: غير مقاس.
مدة القراءة: 4 دقائق · 11 سبتمبر 2026
توسع سطح الهجوم بالذكاء الاصطناعي
ثلاثة موردين للذكاء الاصطناعي. قُيّم كل منهم على حدة. الوصول المجمّع إلى البيانات: ملف عميل كامل. التقييم المجمّع: لم يُجرَ.
5 min read · 10 Sep 2026
حدود نطاق التدقيق
نجحت ثلاث عينات. ولم تُختبر خمس وأربعون. وكان الاستنتاج: فعّال.
مدة القراءة: 7 دقائق · 10 سبتمبر 2026
أخطاء تهيئة سياسات الوصول
كانت السياسة صحيحة عند النشر. والنظام الذي تحكمه تغيّر. أما السياسة فلم تتغير.
6 min read · 9 Sep 2026
التراكم التدريجي لصلاحيات الوصول إلى البيانات
كل منحة صلاحية كانت معقولة. أما تراكمها فليس كذلك.
6 min read · 9 Sep 2026
تحيز الذكاء الاصطناعي في قرارات المخاطر
درجة مخاطر موضوعية. بيانات التدريب: تقييمات سابقة. تقييم أكثر كثافة: نتائج أكثر. الدرجة: دائرية.
مدة القراءة: 6 دقائق · 8 سبتمبر 2026
أمن سجلات الحزم البرمجية
المُخرَج البرمجي: موقّع. السجل: قابل للتعديل. صلاحية الكتابة: 17 حسابًا. حسابات موظفين سابقين: 3 لا تزال نشطة.
4 min read · 8 Sep 2026
ثغرات أتمتة الامتثال
لوحة الامتثال: خضراء. منطقة سحابية جديدة غير متصلة. نظام مصادقة جديد غير مدمج.
مدة القراءة: 6 دقائق · 7 سبتمبر 2026
الوصول إلى البيانات عبر الواجهات البرمجية
ضوابط قاعدة البيانات قوية. لكن API تُرجع كل شيء للجميع.
8 min read · 7 Sep 2026
إرهاق التنبيهات عبر المنظومات
ألف ومئتا تنبيه. خمس وأربعون ثانية لكل منها. المؤشر الحرج: التنبيه رقم 1173.
5 min read · 6 Sep 2026
اكتشاف هجمات سلسلة التوريد
تغطية SOC: ممتازة. بنية الاكتشاف: تركّز على الإنتاج. خط البناء: غير مراقَب. الاختراق: 8 أشهر دون اكتشاف.
5 min read · 6 Sep 2026
إنفاذ الامتثال في الذكاء الاصطناعي
سياسة الذكاء الاصطناعي: سارية منذ ثمانية عشر شهرًا. الأنظمة التي رُوجعت: سبعة. أنظمة الإنتاج غير المراجعة: أربعة. الإنفاذ: غائب.
مدة القراءة: 5 دقائق · 5 سبتمبر 2026
الفجوة بين الامتثال والأمن
متوافق مع PCI-DSS. اختُرق عبر نظام خارج النطاق. والأمران صحيحان.
6 min read · 5 Sep 2026
فجوات تحديد أولويات التنبيهات
أولوية متوسطة ثابتة. السياق الحالي: TTP رئيسية لجهة تهديد نشطة. قائمة انتظار مراجعة مدتها أربع ساعات.
مدة القراءة: 6 دقائق · 4 سبتمبر 2026
خرافات إخفاء هوية البيانات
جرت إزالة الهوية من مجموعة البيانات. وأُعيد تحديد هوية 87% من السجلات في أسبوعين.
9 min read · 4 Sep 2026
فجوة الامتثال مقابل الأمن في الذكاء الاصطناعي
GDPR: مؤكد. SOC 2: مؤكد. الحق في التفسير بموجب المادة 22: النموذج لا يستطيع تقديمه.
مدة القراءة: 6 دقائق · 3 سبتمبر 2026
تجاوزات حماية الفروع ومراجعة الشيفرة
حماية الفروع: مهيأة. صلاحية المسؤول: لم تُسحب منذ الاستجابة للحادث. التجاوز: دفع مباشر إلى الفرع الرئيسي. مراجعة الشيفرة: لا توجد. مفتاح مضمَّن في الشيفرة وثغرة اجتياز المسارات: أُدخلا.
5 min read · 3 Sep 2026
واقع الامتثال المستمر
جميع الضوابط خضراء. خطأ تهيئة يوم الجمعة اكتُشف يوم الاثنين. ثلاث وستون ساعة.
6 min read · 2 Sep 2026
تحديات قابلية تدقيق البيانات
إنهم ممتثلون. ولا يستطيعون إثبات ذلك. والأمران صحيحان.
7 min read · 2 Sep 2026
مدة بقاء المهاجم عبر الموردين
ثمانية وأربعون يومًا عبر ثلاث مؤسسات. وكانت بيانات العملاء الهدف النهائي.
مدة القراءة: 5 دقائق · 1 سبتمبر 2026
توقيع الشيفرة وحدوده
التوقيع: صالح. الشهادة: صادرة عن CA معترف بها. المفتاح: مخترق منذ 11 شهرًا. جميع الإصدارات منذ ذلك الحين: ربما وقّعها المهاجم.
مدة القراءة: 5 دقائق · 1 سبتمبر 2026
استمرارية الذكاء الاصطناعي وتخطيط الخروج
إيقاف النموذج: خلال 90 يومًا. بيانات التدريب: غير محدَّثة. هندسة الميزات: غير موثقة. البدائل: لم تُقيَّم. خطة الاستمرارية: لا توجد.
مدة القراءة: 5 دقائق · 31 أغسطس 2026
فجوات الرصد المستمر
قُيّم قبل اثني عشر شهرًا. انخفض تصنيفه منذ ذلك الحين ثلاثًا وأربعين نقطة. ولم يلاحظ أحد.
6 min read · 31 Aug 2026
الخلط بين المصادقة والتفويض
المصادقة أكدت الهوية. والتفويض يحدد ما يمكنهم فعله.
مدة القراءة: 6 دقائق · 30 أغسطس 2026
فجوات الإخطار بخرق البيانات
مهلة الـ 72 ساعة لدى المورّد هي أيضًا مهلة الـ 72 ساعة لديك.
9 min read · 30 Aug 2026
مشكلات تتبع مسار البيانات في الذكاء الاصطناعي
اكتشفه الذكاء الاصطناعي الساعة 2:17 صباحًا. بدأت الاستجابة الساعة 9:15 صباحًا. سبع ساعات. المهاجم: لا يزال موجودًا.
6 min read · 29 Aug 2026
سلسلة إمداد صور الحاويات
شيفرة التطبيق: رُوجعت. صورة الحاوية الأساسية: متأخرة 4 أشهر. ثغرات CVE في مكتبات النظام: 17. ثغرات تنفيذ الشيفرة عن بُعد الحرجة: 2.
4 min read · 29 Aug 2026
الضوابط التعاقدية مقابل الفعلية
العقد يشترط MFA. ولم يتحقق أحد من إنفاذه.
مدة القراءة: 6 دقائق · 28 أغسطس 2026
التحقق من حذف البيانات
جرى تأكيد الحذف. وكان الدليل لقطة شاشة للجدول الخطأ.
9 min read · 28 Aug 2026
هجمات الخلط في الاعتماديات
الحزمة الداخلية: acme-internal-utils. إعلان وظيفة: ذكر الأدوات الداخلية. السجل العام: نشر المهاجم الاسم نفسه بإصدار أعلى. التطبيقات المخترقة: 23.
4 min read · 27 Aug 2026
تعرض تخزين النسخ الاحتياطية لدى الموردين
نسخة بياناتك التي لم يقيّمها أحد
10 min read · 27 Aug 2026
مخاطر الاحتفاظ بالبيانات في الذكاء الاصطناعي
رُفعت بيانات الشركات المستهدفة في صفقات M&A لتلخيصها. احتُفظ بها ثلاثين يومًا. عدم الاحتفاظ: غير مُفعّل.
6 min read · 26 Aug 2026
ازدواجية الضوابط
ثلاثة فرق. ثلاثة ضوابط. جميعها تفعل الشيء نفسه. ولا يعلم أي منها بالآخر.
6 min read · 26 Aug 2026
تحديات نسبة الاختراقات إلى مرتكبيها
ثلاث فرضيات. جميعها متسقة مع الأدلة. وقد لا يكون الإسناد قاطعًا أبدًا.
مدة القراءة: 5 دقائق · 25 أغسطس 2026
مسارات تسريب البيانات
ناقل الهجوم المتطور هو جدول بيانات مرفق برسالة على Gmail.
9 min read · 25 Aug 2026
مخاطر الأتمتة المدفوعة بالذكاء الاصطناعي
847 عرض تجديد. 312 منها أُرسلت إلى عملاء كانوا قد ألغوا اشتراكهم. الأتمتة: صحيحة. التكامل: مفقود.
5 min read · 24 Aug 2026
تثبيت إصدارات التبعيات مقابل الإصدارات العائمة
مواصفة الإصدار: >=2.0.0. نُشر إصدار جديد يوم الخميس: 2.4.0. الاختبارات: نجحت يوم الخميس. الإنتاج: نُشرت برمجيات مختلفة يوم الجمعة.
4 min read · 24 Aug 2026
سوء فهم وراثة الضوابط
حاصل على شهادة ISO 27001. ونطاق الشهادة لا يغطي خدمتك.
6 min read · 23 Aug 2026
ثغرات أدوات حوكمة البيانات
السياسات ممتازة. والأدوات التي كانت ستنفذها لم تُشترَ قط.
6 min read · 23 Aug 2026
فجوات محاكاة الاختراق
المحاكاة: سيناريو مكتوب مسبقًا. الاختراق الحقيقي: سيناريو مجهول، ومهاجم غير متعاون، واكتشاف غير مؤكد.
مدة القراءة: 5 دقائق · 22 أغسطس 2026
أمن بيئة التطوير لدى المورد
الإنتاج: مؤمَّن. محطات عمل المطورين: صلاحيات مسؤول محلي. بيانات اعتماد في ملفات الإعدادات المخفية. حسابات GitHub شخصية للعمل. إضافات VSCode خبيثة مثبتة.
4 min read · 22 Aug 2026
تحديات قابلية تفسير الذكاء الاصطناعي
قيم SHAP: ما استخدمه النموذج. لماذا تُعد تلك الميزات مؤشرات صحيحة على مخاطر الائتمان: لا يمكن الإجابة عنه من المخرجات.
4 min read · 21 Aug 2026
أوجه عدم الاتساق في ربط الضوابط
ضابط واحد مربوط بخمسة أُطر. ودقة الربط تتفاوت بحسب الإطار.
مدة القراءة: 6 دقائق · 21 أغسطس 2026
أمن السحابة
وصول الموردين، وأخطاء التهيئة، والمخاطر التي دعوتها بنفسك
7 min read · 20 Aug 2026
حوكمة البيانات مقابل الإنفاذ
اعتُمدت السياسة قبل ثلاث سنوات. ولم يتحقق أحد من الامتثال لها منذ ذلك الحين.
مدة القراءة: 8 دقائق · 20 أغسطس 2026
أطر حوكمة الذكاء الاصطناعي
سياسة أخلاقيات الذكاء الاصطناعي: مؤكدة. عملية مراجعة النماذج: موصوفة. أدلة التطبيق: لم تُطلب.
مدة القراءة: 5 دقائق · 19 أغسطس 2026
برامج الإفصاح الأمني لدى الموردين
برنامج الإفصاح: منشور. البلاغ: مُقدَّم. الإقرار بالاستلام: نعم. التصحيح خلال 7 أشهر: لا. الإشعار المسبق للعملاء: لا شيء.
4 min read · 19 Aug 2026
عمق اختبار الضوابط
لم يُعثر على ثغرات حرجة. والشبكة الداخلية لم تكن ضمن النطاق. ولا السحابة كذلك.
6 min read · 18 Aug 2026
اكتمال جرد البيانات
قائمة الجرد تضم سبعة أنظمة. والبيئة تضم ثلاثة وعشرين.
8 min read · 18 Aug 2026
ثغرات الوصول المشروط
مصادقة قوية. جهاز غير مُدار. شبكة غير موثوقة. تنزيل بيانات حساسة.
مدة القراءة: 6 دقائق · 17 أغسطس 2026
مستقبل أمن سلسلة توريد البرمجيات
البرنامج الحالي: مواكب لليوم. الشيفرة المولدة بالذكاء الاصطناعي: موجودة الآن في خطوط إنتاج الموردين. ما بعد الكمّ: على الجدول الزمني. التسارع التنظيمي: وصل بالفعل.
4 min read · 17 Aug 2026
ثغرات حوكمة الذكاء الاصطناعي
لجنة أخلاقيات الذكاء الاصطناعي: رُوجع ووُوفق عليه. التصنيف عالي المخاطر بموجب قانون الذكاء الاصطناعي الأوروبي: لم يُقيَّم.
مدة القراءة: 7 دقائق · 16 أغسطس 2026
الفجوة بين الضابط وتطبيقه
برنامج اختبار الاختراق موجود. وآخر اختبار كان قبل أربعة عشر شهرًا.
مدة القراءة: 6 دقائق · 16 أغسطس 2026
إخفاقات الاستجابة المنسقة
خطة المورّد: الحفاظ على كل شيء. خطة العميل: استعادة الخدمة خلال أربع وعشرين ساعة. كلتاهما صحيحة. وكلتاهما مستحيلة.
مدة القراءة: 5 دقائق · 15 أغسطس 2026
سوء إدارة دورة حياة البيانات
الإنشاء خاضع للحوكمة. والاحتفاظ اختياري. والحذف ليس من مهمة أحد.
9 min read · 15 Aug 2026
خطر هلوسة الذكاء الاصطناعي في القرارات
رُفض الائتمان. السبب: أربع عشرة ميزة. الميزة المهيمنة: توقيت السداد مقترنًا بالتنقل الجغرافي. التظلم: مرفوض.
6 min read · 14 Aug 2026
مخاطر سلسلة التوريد في البنية التحتية ككود
البنية التحتية كرمز: رُوجعت. وحدات Terraform من أطراف ثالثة: متقادمة منذ 14 شهرًا. مجموعة الأمان: منافذ الإدارة مفتوحة على 0.0.0.0/0. مراجعة الوحدات: لم تُجرَ.
4 min read · 14 Aug 2026
تتبع مسار البيانات عبر الأطراف الثالثة
وافقت على القفزة الأولى. فأين ذهبت البيانات بعد ذلك؟
10 min read · 13 Aug 2026
الدليل مقابل الإقرار
كان التصديق دقيقًا بالنسبة إلى قاعدتين من أصل ثلاث قواعد بيانات. وكانت الثالثة مختلفة.
مدة القراءة: 6 دقائق · 13 أغسطس 2026
الجداول الزمنية للاستجابة بين المؤسسات
التهديد نفسه. فريقان لـ IR. سبعة مؤشرات اختراق وأربعة مؤشرات. دون مشاركة. وفاتت عشرة في المجموع.
5 min read · 12 Aug 2026
الاستجابة لحوادث سلسلة التوريد
برنامج IR: ناضج لحوادث الإنتاج. دليل تشغيل سلسلة التوريد: لا يوجد. تحديد الإصدارات المتأثرة: لا توجد عملية. قائمة جرد عمليات النشر لدى العملاء: غير محدَّثة.
4 min read · 12 Aug 2026
فجوات الاستجابة لحوادث الذكاء الاصطناعي
حادث في قرار للذكاء الاصطناعي. دليل تشغيل IR: خرق البيانات، وبرامج الفدية، وانقطاع الخدمة. حادث الذكاء الاصطناعي: غير مشمول.
مدة القراءة: 5 دقائق · 11 أغسطس 2026
إساءة استخدام إدارة الاستثناءات
واحد وأربعون استثناءً. سبعة وثلاثون منها تأجيلات هندسية. وأربعة يزيد عمرها على سنة.
6 min read · 11 Aug 2026
الرؤية عبر المنصات
المورّد يراقب AWS. ومزود DevOps يراقب العنقود. كلاهما يفترض. ولا أحد منهما يتأكد.
5 min read · 10 Aug 2026
إخفاقات تقليل البيانات
أرسلت كل شيء. والمورّد كان يحتاج إلى بعضه. والاختراق كشفه كله.
9 min read · 10 Aug 2026
تسرب البيانات عبر استدلال الذكاء الاصطناعي
عدم الاحتفاظ مُفعّل. نافذة السياق داخل الجلسة: بيانات العملاء متاحة لموجّهات مصممة خصيصًا.
مدة القراءة: 6 دقائق · 9 أغسطس 2026
مخاطر تراخيص البرمجيات مفتوحة المصدر
المنصة منشورة منذ: 18 شهرًا. مكوّن AGPL: اكتشفته الشؤون القانونية. اشتراط الإفصاح: قد ينطبق على الشيفرة المملوكة للمورّد. المراجعة القانونية: 6 أشهر.
4 min read · 9 Aug 2026
قيود أدوات GRC
منصة GRC تدير ما تضعه فيها. ولا تعرف ما تركته خارجها.
7 min read · 8 Aug 2026
انتشار الهوية عبر الأنظمة
أُلغي تزويده في Azure AD. ولا يزال نشطًا في نسخة Jira التي لم يُضفها أحد إلى الموصّل.
مدة القراءة: 6 دقائق · 7 أغسطس 2026
مخاطر سلسلة التوريد في عمليات الاندماج والاستحواذ
استُحوذ على المنصة. التبعيات مفتوحة المصدر: 1,247. الثغرات الحرجة: 73. يتعذر حلها بسبب EOL: 14. بيئة التشغيل: متأخرة 3 إصدارات رئيسية. العناية الواجبة: لم يُجرَ تقييم لسلسلة التوريد.
4 min read · 7 Aug 2026
التسجيل وإمكانية التتبع في الذكاء الاصطناعي
سجل التدقيق: استُدعيت API. أُعيد القرار. إصدار النموذج: غير مسجل. ميزات المدخلات: غير مسجلة. القرار: يتعذر إعادة بنائه.
مدة القراءة: 6 دقائق · 6 أغسطس 2026
فجوات المساءلة في الحوكمة
مصفوفة RACI موجودة. لم يُجرِ أحد الاتصال في الساعة 11 مساءً. ولم يقرأ أحد العقد.
مدة القراءة: 6 دقائق · 6 أغسطس 2026
مخاطر الوصول بين المستأجرين
عندما يخدم مورّدك عملاء آخرين، وتصبح مخاطرهم مخاطرك
8 min read · 5 Aug 2026
مخاطر نسخ البيانات المتماثل
لقاعدة البيانات الرئيسية إحدى عشرة نسخة. فكم منها يخضع للحوكمة؟
9 min read · 5 Aug 2026
إساءة استخدام الموردين للذكاء الاصطناعي
ذكاء اصطناعي للدعم. تصنيفات تدريب تاريخية. تحيز تاريخي مُرمَّز على أنه طبيعي. انقطاع الإنتاج: أولوية منخفضة.
5 min read · 4 Aug 2026
تقييم نضج أمن سلسلة التوريد
SBOM: المستوى 3. SCA: المستوى 3. SLSA: المستوى 0 (غير مدرك). أمن خط البناء: المستوى 1. مراقبة سلسلة التوريد: المستوى 0.
4 min read · 4 Aug 2026
إقامة البيانات مقابل الوصول إليها
البيانات موجودة في ألمانيا. وفريق الدعم في مانيلا. والأمران صحيحان.
9 min read · 3 Aug 2026
غموض ملكية الحوكمة
ثلاثة فرق تملك المورّد. ولم يتولَّ أي منها الاستجابة للحادث.
6 min read · 3 Aug 2026
كشف الهجمات العابرة للمستأجرين
اختُرق العميل أ. التحقيق: لم ينتشر الاختراق. أُخطر العميل ب بعد ثلاثة أسابيع.
5 min read · 2 Aug 2026
NIST SP 800-161 للممارسين
NIST 800-161: رُوجع وعُدّ متوافقًا. مستوى التطبيق: لم يُقيَّم. الضوابط المطبقة: لم يُتحقق منها.
4 min read · 2 Aug 2026
سيناريوهات إساءة استخدام الذكاء الاصطناعي
أداة مبيعات بالذكاء الاصطناعي: معتمدة. التواصل المخصص: مولَّد آليًا. البحث عن العملاء المحتملين: مستقل، وغير مُفصح عنه، ودون موافقة.
5 min read · 1 Aug 2026
السياسة مقابل الإنفاذ
سياسة باثني عشر حرفًا. تهيئة بثمانية أحرف. وكلتاهما سارية في الوقت نفسه.
مدة القراءة: 6 دقائق · 1 أغسطس 2026
ثغرات اكتشاف تسريب البيانات
اثنتا عشرة عملية نقل. أحد عشر غيغابايت. جميعها دون عتبة DLP. لا تنبيهات.
مدة القراءة: 6 دقائق · 31 يوليو 2026
إخفاقات فصل البيانات
عزل المستأجرين مجرد عبارة WHERE. خلل واحد ويختفي.
8 min read · 31 Jul 2026
مخاطر سلسلة توريد نماذج الذكاء الاصطناعي
النموذج يعمل بشكل ممتاز. والمخاطر تكمن في البيانات التي دُرّب عليها ومن يملك الوصول إليه.
8 min read · 30 Jul 2026
مخاطر مساهمة الموردين في المصادر المفتوحة
المهندس: 3 سنوات من المساهمات الموثوقة. حالة التوظيف: غادر. PR: باب خلفي. الدمج: اعتُمد بناءً على السمعة. الموردون المتأثرون: 14.
4 min read · 30 Jul 2026
إرهاق الاستبيانات مقابل المخاطر الحقيقية
400 سؤال. ثلاثة أسابيع. ولم يُسأل قط عن الخطر المحدد.
5 min read · 29 Jul 2026
مخاطر صلاحيات الإدارة المفوضة
مُنحت صلاحيات المسؤول المفوَّض عند الاستقبال. انتهت التهيئة. وبقي الوصول.
7 min read · 28 Jul 2026
نموذج الثقة في سجلات الحزم
الحزمة: مشروعة. القائم على الصيانة: مخترق عبر الهندسة الاجتماعية. تحديث الإصدار: إصلاح خلل مع جمع بيانات الاعتماد. التنزيلات: 14,000 أسبوعيًا.
4 min read · 28 Jul 2026
التحكم في إصدارات نماذج الذكاء الاصطناعي
النموذج الأساسي: متأخر أحد عشر شهرًا. التصحيحات الأمنية: ثلاثة. تصعيد الصلاحيات: غير مصحح. دورة التحقق: من ثلاثة إلى أربعة أشهر.
6 min read · 27 Jul 2026
النقاط العمياء التنظيمية
عميل أمريكي. مورّد أمريكي. تخزين البيانات في أيرلندا. GDPR ينطبق. ولم يُقيَّم قط.
6 min read · 27 Jul 2026
أوجه عدم الاتساق في وسم البيانات
سرية في النظام المصدر. علنية في منصة التحليلات. البيانات نفسها.
مدة القراءة: 6 دقائق · 26 يوليو 2026
النقاط العمياء في الكشف
المنصة ترى كل ما جرت تهيئته. والتهيئة ضُبطت عند النشر. الخدمات الجديدة: غير مهيأة.
7 min read · 26 Jul 2026
المخاطر التشغيلية للذكاء الاصطناعي
دقة 94%. فات 6%. السجلات الفائتة: الأكثر تعقيدًا بشكل منهجي. المراجعة البشرية: يُفترض أنها شاملة.
5 min read · 25 Jul 2026
أمن سلسلة التوريد في القطاعات الخاضعة للتنظيم
متطلب SBOM لدى FDA: مستوفى. ثغرات CVE الحرجة في SBOM: 17. توثيق VEX: لم يُقدَّم. تأخر المراجعة التنظيمية: 4 أشهر.
4 min read · 25 Jul 2026
مراقبة استخدام البيانات
أنت تعرف ما أرسلته. ولا تعرف إطلاقًا ما يفعلونه به.
مدة القراءة: 7 دقائق · 24 يوليو 2026
فجوات التفسير التنظيمي
خمس سنوات من تاريخ الجمع. خمس سنوات من تاريخ آخر معاملة. وكلاهما يدّعي الامتثال.
5 min read · 24 Jul 2026
ثغرات هندسة الاكتشاف
قواعد افتراضية. موروثة من المنصة. دون تخصيص. والمهاجم يستخدم تقنيات خاصة بالقطاع.
مدة القراءة: 6 دقائق · 23 يوليو 2026
عمليات البناء القابلة لإعادة الإنتاج عمليًا
حُللت 500 حزمة. القابلة لإعادة الإنتاج: 312. غير القابلة لإعادة الإنتاج: 188. وفي الحزم الـ 188: الشيفرة المصدرية لا تحدد الملف التنفيذي بشكل فريد.
4 min read · 23 Jul 2026
تسرب البيانات عبر مخرجات الذكاء الاصطناعي
مسودة بالذكاء الاصطناعي. عبارات واثقة. معلومات غير صحيحة. نُشرت بوصفها تحليلًا.
مدة القراءة: 6 دقائق · 22 يوليو 2026
الالتباس الناتج عن التداخل التنظيمي
HIPAA أم PCI-DSS؟ كلاهما. والمتطلب الأكثر صرامة هو الذي ينطبق.
مدة القراءة: 6 دقائق · 22 يوليو 2026
التوازن بين الاكتشاف والوقاية
لا اختراقات. ثلاث حوادث وشيكة. الوقاية تعمل. وسجل الاختراقات لا يروي القصة كاملة.
5 min read · 21 Jul 2026
التشفير أثناء التخزين مقابل التشفير أثناء الاستخدام
تشفير AES-256 مؤكد. ومسؤول قاعدة البيانات DBA يقرؤها نصًا صريحًا. والأمران صحيحان.
8 min read · 21 Jul 2026
ثغرات إضافات الذكاء الاصطناعي
معدل اكتشاف 94%. 56 ساعة من التحقيق في الإنذارات الكاذبة. 23 حالة شاذة فائتة. ولا شيء من ذلك في لوحة المعلومات.
7 min read · 20 Jul 2026
القياس الكمي لمخاطر سلسلة التوريد
تصنيفات المخاطر: عالية، متوسطة، عالية. التعرض المالي: لم يُحسب. التواصل مع مجلس الإدارة: غير ممكن. مبرر الاستثمار: غير متاح.
4 min read · 20 Jul 2026
الوصول الداخلي لدى الموردين
التهديد الذي يملك بيانات اعتماد صالحة، ووصولًا مصرحًا به، وصبر أربعة أشهر.
9 min read · 19 Jul 2026
التقارير مقابل الرؤى
أربعة أرقام ثابتة. ستة أشهر من التقارير. ولا قرار واحد استند إليها.
6 min read · 19 Jul 2026
الثقة بالأجهزة في وصول الموردين
مصادقة مثالية. جهاز غير مُدار. بيانات العملاء على حاسوب محمول شخصي.
مدة القراءة: 6 دقائق · 18 يوليو 2026
أمن بيئات تشغيل لغات البرمجة
المنصة: شيفرة تطبيقات محدَّثة التصحيحات. بيئة التشغيل: Python 3.9، EOL في أكتوبر 2025. ثغرات CVE الحرجة في بيئة التشغيل: 3. التصحيحات المستقبلية: لا توجد.
4 min read · 18 Jul 2026
موثوقية تقييم المخاطر بالذكاء الاصطناعي
درجة المخاطر: 73. الدقة التاريخية في هذا النطاق: غير معروفة. فاصل الثقة: لا يوجد. الاتجاه: غير متاح.
6 min read · 17 Jul 2026
إساءة استخدام قبول المخاطر
قُبل قبل ثلاث سنوات. ولا يزال مقبولًا. ولم يراجعه أحد.
6 min read · 17 Jul 2026
تحديات الوصول لأغراض التحليل الجنائي الرقمي
طُلب الوصول الجنائي الرقمي. الحجز القانوني قائم. التحقيق معطّل لثلاثة أسابيع.
مدة القراءة: 6 دقائق · 16 يوليو 2026
مخاطر كشف البيانات الوصفية
كانت البيانات محمية. لكن البيانات الوصفية أخبرتهم بكل ما يحتاجون إليه.
9 min read · 16 Jul 2026
الرصد الأمني بالذكاء الاصطناعي
التقارير الأسبوعية: أحجام التنبيهات، ومعدلات الحل، وإحصاءات التغطية. الفجوات والقيود والحاجة إلى دعم بشري: غير معروضة.
مدة القراءة: 6 دقائق · 15 يوليو 2026
أتمتة قائمة مكونات البرمجيات
847 مستندًا من مستندات SBOM. 7 صيغ. 93% لم تُحلَّل قط. 41% يزيد عمرها على 12 شهرًا. الرؤية على سلسلة التوريد: معدومة.
4 min read · 15 Jul 2026
عدم التوافق مع الرغبة في المخاطرة
شهية المخاطر: لا مورّد يتجاوز خمسة عشر بالمئة. مورّد واحد عند اثنين وأربعين. وهو سابق للسياسة.
مدة القراءة: 6 دقائق · 14 يوليو 2026
فجوات اكتشاف البيانات الحساسة
المورّد لا يعلم أن لديه بياناتك الحساسة. وأنت كذلك.
8 min read · 14 Jul 2026
ثغرات اكتشاف الحالات الشاذة في الهوية
الساعة 2 صباحًا. لاغوس. سبعة عشر تطبيقًا. ستمئة ملف. لا تنبيه.
7 min read · 13 Jul 2026
قائمة مكونات البرمجيات: ما بعد الإلزام
SBOM: مقدَّمة. الثغرات الحرجة المدرجة: 14. عمر SBOM: 6 أشهر. حالة الثغرات: غير مدرجة. الجهة التنظيمية: غير مقتنعة.
4 min read · 13 Jul 2026
فجوات اختبار أمن الذكاء الاصطناعي
SOC 2: البنية التحتية مشمولة. اختبار الاختراق: تطبيق الويب مشمول. مراجعة الشيفرة: التطبيق مشمول. نموذج الذكاء الاصطناعي: لم يُختبر.
مدة القراءة: 6 دقائق · 12 يوليو 2026
فجوات التواصل بشأن المخاطر
حُدد الخطر. ووُثّق. ولم يُبلَّغ قط إلى الأشخاص الذين كان بإمكانهم فعل شيء حياله.
7 min read · 12 Jul 2026
توسع سطح الهجوم على الهوية
مزود هوية واحد قبل ثلاث سنوات. سبعة أنظمة مصادقة اليوم. فمن يرسم خريطتها؟
مدة القراءة: 6 دقائق · 11 يوليو 2026
مخاطر البيانات المهيكلة مقابل غير المهيكلة
قاعدة البيانات خاضعة للحوكمة. أما المجلد المشترك فلا. وكلاهما يحتفظ ببياناتك.
9 min read · 11 Jul 2026
اعتماديات سلسلة توريد الذكاء الاصطناعي
أربع مكتبات لخط إنتاج الذكاء الاصطناعي. ثلاث منها مدققة جيدًا. وواحدة: قائم وحيد على صيانتها، وخاملة منذ ثمانية أشهر، وتسمح بتنفيذ شيفرة عشوائية.
مدة القراءة: 6 دقائق · 10 يوليو 2026
فجوات تحليل مكونات البرمجيات
مُهيأ SCA لـ: الفرع الرئيسي، وPython فقط، ومعرّفات CVE فقط. غير المشمول: 7 مستودعات، وخدمات Go وJava، والمشكلات غير المسجلة في CVE.
4 min read · 10 Jul 2026
إخفاقات ترتيب أولويات المخاطر
اثنا عشر بندًا عالي الأولوية. واحد منها هو الأهم. ولا يُعامل أي منها بشكل مختلف.
مدة القراءة: 6 دقائق · 9 يوليو 2026
الخلط بين الترميز والإخفاء
الرمز آمن. وخزنة الرموز هي قاعدة البيانات. فمن يستطيع الاستعلام من الخزنة؟
9 min read · 9 Jul 2026
نطاق الضرر عند اختراق الهوية
الاختراق سيحدث. ونطاق الضرر هو ما تتحكم فيه الآن.
مدة القراءة: 6 دقائق · 8 يوليو 2026
مخاطر SDK الخاصة بالأطراف الثالثة
قُيّمت SDK عند التكامل. استُحوذ على المورّد بعد 18 شهرًا. حُدّثت SDK: جمع بيانات جديد. سياسة الخصوصية في المؤسسة: لا تعكس الجمع الجديد.
4 min read · 8 Jul 2026
ثغرات اكتشاف تهديدات الذكاء الاصطناعي
لوحة الاكتشاف: كلها خضراء. فئة التقنيات المستجدة: غير موجودة في اللوحة. المهاجم: لم يُكتشف.
مدة القراءة: 6 دقائق · 7 يوليو 2026
تحديات القياس الكمي للمخاطر
درجة 47. احتمال الاختراق: غير معروف. الأثر المالي: غير معروف.
مدة القراءة: 6 دقائق · 7 يوليو 2026
مخاطر الثقة في اتحاد الهويات
لقد ربطت هويتك بمزود هويتهم. فأصبح وضعهم الأمني الآن جزءًا من محيطك.
7 min read · 6 Jul 2026
مخاطر وصول الموردين إلى التحليلات
صلاحية القراءة لكل شيء تظل وصولًا إلى كل شيء.
9 min read · 6 Jul 2026
حدود الثقة في الذكاء الاصطناعي ضمن سلسلة التوريد
ذكاء اصطناعي مالي موثوق للإجابة عن أسئلة السياسات. ومهاجم ببيانات اعتماد مخترقة: موثوق أيضًا. والذكاء الاصطناعي لا يستطيع التمييز.
5 min read · 5 Jul 2026
ما هو SLSA ولماذا ينبغي أن يهتم به مورّدوك
متوافق مع SLSA: مؤكَّد. مستوى SLSA: 1. ما يعنيه المستوى 1: عملية البناء موثقة. ما لا يعنيه: البناء مقاوم للعبث.
مدة القراءة: 6 دقائق · 5 يوليو 2026
دقة سجل المخاطر
ثلاثة وتسعون قيدًا. لم يُغلق أي منها خلال ثمانية عشر شهرًا. هذه ليست صورة للمخاطر، بل أرشيف.
6 min read · 4 Jul 2026
مخاطر بيانات النسخ الاحتياطية لدى الموردين
النسخة الاحتياطية هي بيانات الإنتاج لديك. إلا أنها موجودة في مكان لا يحكمه أحد.
9 min read · 4 Jul 2026
ثغرات حوكمة الهوية
يغطي IGA المنضمين والمنتقلين والمغادرين. أما هويات الموردين ففي جدول بيانات.
7 min read · 3 Jul 2026
سلسلة توريد البرمجيات لمنتجات البرمجيات كخدمة
البرمجيات المثبتة: SBOM وSCA والتحقق من المصدر. منصة البرمجيات كخدمة: مخاطر سلسلة التوريد نفسها. الرؤية: معدومة.
4 min read · 3 Jul 2026
مخاطر الارتهان لموردي الذكاء الاصطناعي
إشعار إيقاف API: خلال 30 يومًا. خطة الترحيل: لا توجد. البديل الذي قُيّم: لا يوجد. إمكانية إعادة إنتاج المعايرة: لا.
5 min read · 2 Jul 2026
ذاتية تقييم المخاطر
الأدلة نفسها. المورّد نفسه. درجة 34. ودرجة 67. وكلاهما من فريقك.
مدة القراءة: 6 دقائق · 2 يوليو 2026
الحركة الجانبية القائمة على الهوية
بيانات اعتماد مطوّر واحد. أربع قفزات بين الهويات. قاعدة بيانات الإنتاج.
مدة القراءة: 6 دقائق · 1 يوليو 2026
مراجعات وصول الموردين إلى البيانات
اكتملت المراجعة. ووُوفق على كل حساب. ونصفها لا ينبغي أن يكون موجودًا.
9 min read · 1 Jul 2026
التعرض للذكاء الاصطناعي القائم على API
أكد المورّد أمن البيانات. وكانت البيانات تتدفق إلى OpenAI. ولم تكن المؤسسة قد قيّمت OpenAI قط.
مدة القراءة: 6 دقائق · 30 يونيو 2026
الأسرار في الشيفرة المصدرية
السياسة: لا بيانات اعتماد مضمَّنة في الشيفرة. سجل Git: مفتاح AWS، وبيانات اعتماد قاعدة البيانات، ومفتاح RSA، منذ 31 شهرًا. الحالة: لا تزال موجودة من الناحية التقنية.
4 min read · 30 Jun 2026
SLA مقابل الإنفاذ
أربعة إخلالات بـ SLA خلال ثمانية عشر شهرًا. أربعة أرصدة خدمة صُرفت. والسلوك لم يتغير.
6 min read · 29 Jun 2026
مخاطر تجميع البيانات لدى الموردين
مجموعة بياناتك لا بأس بها. لكن أربعين مجموعة منها مجتمعة سلاح لاستخبارات المنافسة.
مدة القراءة: 8 دقائق · 29 يونيو 2026
ثغرات سجلات الهوية
نجحت المصادقة. والمحاولات الفاشلة الثماني والستون التي سبقتها لا أثر لها في السجل.
7 min read · 28 Jun 2026
Sigstore وثورة سجلات الشفافية
مفتاح التوقيع: ملف على خادم البناء، لم يُدوَّر منذ 3 سنوات. Sigstore: مجاني، وشهادات قصيرة الأجل، وسجل تدقيق عام. وعي المورّد: معدوم.
4 min read · 28 Jun 2026
مخاطر تكامل LLM
LLM متصل بـ 140,000 مستند. صلاحيات حساب الخدمة أوسع من صلاحيات المستخدم. نافذة السياق: قناة لتسريب البيانات.
6 min read · 27 Jun 2026
الاعتماد على تقارير التدقيق الصادرة عن أطراف ثالثة
تقرير SOC 2 من إحدى شركات التدقيق الأربع الكبرى. تقرير نظيف. وتكليف المدقق لم يكن مخاطرك.
6 min read · 27 Jun 2026
التحقق من هوية الموردين
بيانات الاعتماد تخص Alex Chen. فمن هو Alex Chen؟
7 min read · 26 Jun 2026
مخاطر إثراء البيانات لدى الموردين
أرسلت الأسماء وعناوين البريد الإلكتروني. فأضافت المنصة سبعًا وثلاثين نقطة بيانات.
9 min read · 26 Jun 2026
التحكم في الوصول إلى النماذج
API مُصادَق عليها. تحديد معدل الطلبات: لا يوجد. حجم الاستعلامات: 500,000. النموذج: أعاد منافسٌ بناءه.
6 min read · 25 Jun 2026
التحقق من مصدر البرمجيات
التوقيع: صالح. التسليم: HTTPS. URL التنزيل: مشروع. بنية التوزيع: مخترقة منذ 3 أسابيع. البرمجيات: برمجيات المهاجم.
5 min read · 25 Jun 2026
مخاطر الأطراف الثالثة مقابل مخاطر الأطراف الرابعة
مورّدك خضع للتقييم. ومعالجه الفرعي يعالج نصف بياناتك. دون تقييم.
6 min read · 24 Jun 2026
تعرض بحيرات بيانات الموردين
صُمم لأقصى قدر من سهولة الوصول. ومُلئ بأقصى قدر من الحساسية.
9 min read · 24 Jun 2026
افتراضات الثقة في الهوية
أُرسيت الثقة عند الاستقبال. وظلت مفترضة منذ ذلك الحين.
6 min read · 23 Jun 2026
دروس SolarWinds التي لم تُستوعب بعد
SolarWinds: 2020. قائمة تحقق التقييم: الأسئلة نفسها كما في 2019. خط البناء: لم يُسأل عنه.
4 min read · 23 Jun 2026
مخاطر انحراف النماذج
المقاييس: مستقرة. معدل الاكتشاف: جيد. السلوك: تغيّر بهدوء على مدى ثمانية أشهر.
6 min read · 22 Jun 2026
إنفاذ حقوق التدقيق على الموردين
الحق في التدقيق: ثلاث سنوات في العقد. وثلاث سنوات دون أن يُمارَس قط.
6 min read · 22 Jun 2026
انهيار التواصل أثناء الحوادث
سبع رسائل بريد إلكتروني. ثلاثة أسابيع. لا تفاصيل تقنية. تقييم التعرض غير مكتمل.
6 min read · 21 Jun 2026
ممارسات الاحتفاظ بالبيانات لدى الموردين
انتهى العقد. ولم تنتهِ البيانات.
8 min read · 21 Jun 2026
مخاطر سرقة النماذج
النموذج مؤمَّن. وAPI المورّد مؤمَّنة. تطبيق العميل المؤسسي: غير مؤمَّن. النموذج: جرى الوصول إليه عبر العميل.
6 min read · 20 Jun 2026
معلومات التهديدات الخاصة بهجمات سلسلة التوريد
تقرير استخبارات التهديدات: استُلم. استهداف CI/CD وSDK: موصوف. تحديث تقييمات الموردين: لا. استُهدف موردان: بعد 6 أشهر.
4 min read · 20 Jun 2026
انحراف ضوابط الموردين
قُيّم قبل عامين. ستون بالمئة من فريق الأمن تغيّر منذ ذلك الحين. في حالة انحراف.
6 min read · 19 Jun 2026
مخاطر تحويل البيانات لدى الموردين
أرسلت سجلات العملاء. فصنع المورّد منها شيئًا جديدًا.
6 min read · 19 Jun 2026
تصعيد الحوادث عبر الموردين
المورّد يصنّف الحادث P2. المهلة التنظيمية للعميل تبدأ عند الساعة صفر. والعميل يعلم عند الساعة السادسة والثلاثين.
6 min read · 18 Jun 2026
مخاطر التبعيات المتعدية
التبعيات المباشرة: لا ثغرات حرجة. التبعيات غير المباشرة على العمق 4: ثغرة حرجة. نطاق SCA: التبعيات المباشرة. العمق 4: خارج النطاق.
4 min read · 18 Jun 2026
حقن الأوامر عبر الموردين
روبوت محادثة لخدمة العملاء. يرسل المهاجم استفسارًا. فيتبع LLM تعليمات المهاجم.
7 min read · 17 Jun 2026
تواتر إعادة تقييم الموردين
قُيّم قبل ثمانية عشر شهرًا. ثلاثمئة مليون سجل إضافي منذ ذلك الحين. ولا يزال في المستوى 2.
6 min read · 17 Jun 2026
الالتباس في ملكية الحوادث
الشؤون القانونية تقول إن الأعمال تملكه. والأعمال تقول إن فريق IR يملكه. وفريق IR يقول إن الشؤون القانونية تملكه. والوقت يمضي.
5 min read · 16 Jun 2026
تسرب البيانات عبر تقارير الموردين
لوحة المعلومات جميلة. والملف المُصدَّر الذي تقوم عليه بيانات عملاء غير محمية.
6 min read · 16 Jun 2026
تكاملات الذكاء الاصطناعي مع الأطراف الثالثة
Salesforce Einstein. HubSpot AI. Workday AI. مُفعّلة افتراضيًا. قُيّمت بوصفها برمجيات كخدمة. ولم تُقيَّم قط بوصفها ذكاءً اصطناعيًا.
6 min read · 15 Jun 2026
انتحال أسماء الحزم في سجلات الحزم
الحزمة المشروعة: lodash. الحزمة المنتحلة: lodash-utils. التنزيلات: 43,000. عمليات النشر في الإنتاج: 312. CVE: لا يوجد. تنبيه SCA: لا يوجد.
4 min read · 15 Jun 2026
فجوات أدلة الاستجابة للحوادث
الخطوة الرابعة: العزل وفق الملحق ج. عطلة نهاية الأسبوع. لا أحد يملك الملحق ج. ضاعت أربعون دقيقة.
6 min read · 14 Jun 2026
تجميع مخاطر الموردين
ثلاثة موردين منخفضي المخاطر. مزود السحابة نفسه. مجموعة البيانات نفسها. الوصول نفسه إلى الإنتاج. ليسوا منخفضي المخاطر.
6 min read · 14 Jun 2026
أمن آلية تحديث البرمجيات
التحديث التلقائي: مُفعّل افتراضيًا. الشهادة: مخترقة منذ 3 أشهر. التحديثات المطبقة: ربما مخترقة. علم المؤسسة: لا.
4 min read · 13 Jun 2026
تسميم بيانات التدريب
تعلّم النموذج من بيانات ثلاث سنوات. وكانت سنة منها مصنفة بشكل خاطئ. فتعلّم النموذج ذلك أيضًا.
7 min read · 13 Jun 2026
اتفاقيات مستوى الخدمة للاستجابة للحوادث
سبع وأربعون ساعة وتسع وخمسون دقيقة. SLA مستوفاة. النطاق غير معروف. العميل لا يستطيع الاستجابة.
5 min read · 12 Jun 2026
عدم دقة تصنيف الموردين في مستويات
المستوى 3: مستلزمات مكتبية. وأيضًا: تكامل فوري مع نظام المستودعات. والأمران صحيحان.
6 min read · 12 Jun 2026
VEX، تبادل قابلية استغلال الثغرات
نتائج SCA: 312. القابلة للاستغلال فعليًا: 23. VEX متاح: لا. مدة الفرز: 3 أسابيع.
4 min read · 11 Jun 2026
شفافية استخدام الموردين للذكاء الاصطناعي
ميزات الذكاء الاصطناعي: مُفصح عنها. الذكاء الاصطناعي المستخدم لتقييم المؤسسة وتصنيفها وتوجيهها: غير مُفصح عنه.
6 min read · 11 Jun 2026
التهديدات الداخلية لدى الموردين
وصول مشروع. حساب سحابي شخصي. سبعة عشر ألف سجل. ثلاثة أشهر.
6 min read · 10 Jun 2026
الثقة الصفرية لسلاسل توريد البرمجيات
الشبكة: ثقة صفرية. التبعيات: تُجلب دون التحقق من الناشر. وكلاء البناء: بيانات اعتماد واسعة. تحديثات البرمجيات: هوية الخادم من شهادة HTTPS فقط.
5 min read · 10 Jun 2026
الوصول في الوقت المناسب مقابل الوصول الدائم
الوصول الدائم يعمل 720 ساعة شهريًا. والحاجة إليه أربع ساعات فقط.
7 min read · 9 Jun 2026
أمن سلسلة توريد البرمجيات
SLSA وSBOM والمخاطر الخفية في كل سطر من الشيفرة التي تثق بها
6 min read · 9 Jun 2026
مبدأ الحد الأدنى من الصلاحيات في وصول الموردين
منحتهم صلاحيات المسؤول لأن ذلك كان أسهل. ولم تُسحب قط.
8 min read · 8 Jun 2026
تضخم صلاحيات وصول الموردين بمرور الوقت
الوصول الأصلي: قراءة فقط للأسماء وعناوين البريد الإلكتروني. بعد ثلاث سنوات: خمس فئات بيانات. أربع توسعات: دون أي مراجعة TPRM.
4 min read · 8 Jun 2026