مقدمة في DevSecOps

غالباً ما يُعامل الأمان كخطوة أخيرة أو فكرة ثانوية. في دورة "الطريقة الصعبة"، نتعامل مع الأمان باعتباره كود برمجي (code).

ما هو الـ Shifting Left؟

يقصد بـ "Shifting Left" نقل اختبارات الأمان إلى أبكر مرحلة ممكنة في عملية التطوير. فبدلاً من فحص خادم الإنتاج (production)، نقوم بفحص الكود أثناء كتابته من قبل المطور.

الركائز الأساسية:

الأتمتة (Automation): لا وجود للفحوصات الأمنية اليدوية.
الشفافية والوضوح (Visibility): ما لا يمكنك مراقبته، لا يمكنك تأمينه.
التحصين (Hardening): تقليص مساحات الهجوم إلى الحد الأدنى.

مهمتك: خلال هذه الدورة، ستدير كل شيء عبر Terminal. لن نستخدم واجهات الويب (Web UIs) حتى نصل لمرحلة عرض البيانات مرئياً.