RD / التدريب
تدريب فردي مباشر عبر الإنترنت في مراجعة الكود الأمني (Secure Code Review) واختبار اختراق تطبيقات الويب وواجهات API بالاستعانة بالكود المصدري، بالعربية أو بالإنجليزية. أدرّس كل متدرّب بنفسي، وأكيّف الإيقاع والتمارين والعمق بحسب ما يعرفه. والمادة مستمدة من عملي: أبلغت عن أكثر من 150 ثغرة أمنية، وكتبت الرقع التي أصلحت ثغرتين في نواة Linux.
كل دورة برنامج فردي متكامل بسعر 1,490 دولارًا: نحو 15 ساعة من الجلسات المباشرة، ومختبرات، ومراجعة لتمارينك، وتقييم نهائي. مكالمة التقييم الأولى (20 دقيقة) مجانية، وبعدها نتفق على خطتك وموعد البدء.
01التدريب
لكل دورة منهج كامل، وتبدأ خطتك بتقييم قصير لما تعرفه، فيذهب وقتك إلى ما تحتاج إليه وبالإيقاع الذي يناسبك.
تعلّم قراءة قاعدة كود لا تعرفها كما يقرؤها المهاجم: تتبّع المدخلات غير الموثوقة حتى السطر الذي ينكسر عنده التطبيق، وأثبت أن الثغرة قابلة للاستغلال، واكتب إصلاحًا يقبله المطورون. تدريب فردي عبر الإنترنت وبالإيقاع الذي يناسبك.
تعلّم تنفيذ اختبار اختراق لتطبيق ويب وواجهة API كما تسير المهمة الاحترافية: حدّد النطاق، واختبر والكود المصدري مفتوح أمامك، وأثبت الأثر بأمان، واكتب التقرير، وتحقق من الإصلاح. تدريب فردي عبر الإنترنت وبالإيقاع الذي يناسبك.
ترعى شركتك تدريبًا فرديًا لمطوّر أو مهندس أمن أو أكثر. يتعلم كل منهم معي بشكل فردي عبر الإنترنت، بخطة مبنية على مستواه وعلى اللغات وأُطر العمل التي يستخدمها فريقكم.
02الأسعار
كل دورة برنامج متكامل: نحو 10 جلسات فردية مباشرة مدة كل منها 90 دقيقة، ومختبرات أُعدّت للدورة، ومراجعة لتمارينك بين الجلسات، وتقييم نهائي وشهادة إتمام. مكالمة التقييم الأولى (20 دقيقة) مجانية.
$1,490للدورة
اقرأ الكود بعين المهاجم، وأثبت ما تجده، وأوصله إلى إصلاح.
$1,490للدورة
اختبر تطبيقات الويب وواجهات API والكود مفتوح أمامك، من النطاق إلى إعادة الاختبار.
$2,690للدورتين
خطة واحدة من الكود المصدري إلى التطبيق وهو يعمل، بأقل بـ290 دولارًا من سعر الدورتين منفصلتين.
$1,890لكل مهندس
البرنامج الفردي نفسه لكل مهندس ترعاه شركتك.
$150للجلسة
جلسة فردية مدتها 90 دقيقة حول سؤال تختاره: ثغرة توقفت عندها، أو مراجعة لكودك أو تمرينك، أو خطوتك التالية في التعلّم.
الأسعار بالدولار الأمريكي. للمتدربين المقيمين في مصر وبلاد الشام والعراق وشمال أفريقيا سعر إقليمي قدره 790 دولارًا للدورة. نتفق على الخطة وعدد الجلسات وموعد البدء بعد مكالمة التقييم المجانية.
03لماذا التدريب الفردي
نبدأ بتقييم قصير، ثم أحدد لك ترتيب المادة وإيقاعها وعمقها، فنمرّ سريعًا على ما تعرفه ونتوقف أطول حيث تحتاج.
تقوم الوحدات على كود حقيقي، منه تحليلات CVE نشرتها مثل إصلاح fast-jwt الذي احتاج إلى ثلاث محاولات، وثغرتا نواة Linux اللتان أصلحتهما. تتتبّع الخلل في الكود المصدري، ثم تؤكده على نسخة تعمل من التطبيق على جهازك.
أراجع تمارينك وتقريرك النهائي بنفسي، ونناقشها معًا في جلساتنا.
تعلّم بالعربية أو بالإنجليزية. تحتفظ الجلسات العربية بالمصطلحات الإنجليزية التي ستقابلها في الأدوات والتقارير وإعلانات الوظائف.
04المدرّب
أعمل مهندسًا لأمن التطبيقات وباحثًا أمنيًا مستقلًا. أُعِدّ المادة والمختبرات والتمارين بنفسي، وأشرف على كل متدرّب شخصيًا.
05مسار التعلّم
مراجعة الكود الأمني: حدود الثقة وتدفق البيانات والمصادقة والصلاحيات ومنطق العمل، من الكود إلى الإثبات إلى الإصلاح.
اختبار اختراق تطبيقات الويب وواجهات API بمساعدة الكود: تحديد النطاق والاختبار والتقرير وإعادة الاختبار في مهمة واقعية.
تدريب فردي برعاية الشركة لمطوّر أو مهندس أمن أو أكثر، ولكل منهم خطته.
06ابدأ اليوم
تستخدم هذه المقالات المجانية المنهجية نفسها التي تعلّمها الدورات، وكل منها يتتبّع ثغرة من مصدرها حتى إصلاحها.
عالجت fast-jwt خلط RSA في HS256 ثلاث مرات. CVE-2026-107722 توضح لماذا أغلق الإصلاحان الأولان المُدخل لا القاعدة.
الثغرة CVE-2026-21589 قراءة ملفات دون مصادقة في ثمانية منتجات Atlassian Data Center. أشرح خطأ ترتيب التحقق وكيف تكتشفه في شيفرتك أنت.
كيف تحوّلت سمة netlink اختيارية إلى استخدام غير صالح لمؤشر، وما الذي يوضحه الإصلاح عن مراجعة حدود المحللات البرمجية.
منهج تقني لمراجعة React2Shell وCVE-2026-23864: افصل سلامة فك الترميز عن الصلاحيات وحدود استهلاك الموارد، ثم تحقّق من البناء المنشور.
07أسئلة شائعة
أرسل رسالة قصيرة عن مستواك وأهدافك، وسأرد خلال ثلاثة أيام لنحدد مكالمة تقييم مجانية مدتها 20 دقيقة، ثم نتفق على خطتك وموعد البدء.
سعر الدورة الواحدة 1,490 دولارًا مقابل نحو 10 جلسات فردية مدة كل منها 90 دقيقة، مع المختبرات ومراجعة التمارين والتقييم النهائي والشهادة. الدورتان معًا بـ2,690 دولارًا، والجلسة المنفردة (90 دقيقة) بـ150 دولارًا. وللمتدربين المقيمين في مصر وبلاد الشام والعراق وشمال أفريقيا سعر إقليمي قدره 790 دولارًا للدورة.
نلتقي عبر الإنترنت في جلسات مباشرة. وبين الجلسات تعمل على مختبرات وتمارين أحددها لمستواك، ثم نراجع نتائجك في الجلسة التالية. يتبع الإيقاع تقدّمك، لا جدولًا ثابتًا.
إذا كنت تقرأ الكود وتعرف أصناف ثغرات الويب الشائعة، فابدأ بمراجعة الكود الأمني. وإذا كنت تختبر تطبيقات الويب وتريد منهجية احترافية مدعومة بالكود، فابدأ بدورة اختبار الاختراق. كلتاهما بمستوى متوسط، وأقترح عليك نقطة البداية بعد تقييم قصير لمستواك.
نعم. تُقدَّم الدورتان بالعربية أو بالإنجليزية، وتحتفظ الجلسات العربية بالمصطلحات الإنجليزية التي ستراها في الأدوات والتقارير وإعلانات الوظائف.
لا. كل الجلسات والمختبرات والتمارين والملاحظات عبر الإنترنت.
تحصل على شهادة إتمام عند اجتياز التقييم النهائي. أصدرها أنا، وهي ليست شهادة مهنية معتمدة مثل OSWE. ما يمكن لصاحب العمل التحقق منه هو العمل نفسه: تقريرك النهائي.
نعم. يجري كل العمل العملي على تطبيقات أعددتها للدورة وعلى مشاريع مفتوحة المصدر بإصدارات لها تنبيهات أمنية منشورة، وكلها تعمل على جهازك. لن تختبر أي نظام لا تملكه أو لم تحصل على إذن مكتوب باختباره.
إذا احتجت إلى جلسات أكثر مما خططنا له، فالجلسة الإضافية بـ150 دولارًا، ونتفق عليها قبل موعدها.
نعم. اذكر ذلك في رسالتك، أو اطّلع على صفحة تدريب مهندسي الشركات.
08تواصل
أرسل رسالة قصيرة: أي دورة، وهل تفضّل العربية أم الإنجليزية، وما مستواك الحالي، وما الذي تريد أن تتمكن من فعله. أرد خلال ثلاثة أيام لنحدد مكالمة التقييم المجانية.
