كيف اتعلم تطوير الادوات في كالي الامن السبراني،والاختراق الاخلاقي

حاليًا لا يوجد دورة خاصة بالأمن السيبراني بالأكاديمية، وكبداية ستحتاج إلى دراسة علوم الحاسوب، ويوجد بالأكاديمية دورة خاصة بذلك ستتعلم بها ما يلي:

• أساسيات الحاسوب وعلومه والتفكير المنطقي وما هي الخوارزميات وكيف تفيد في البرمجة
• تطبيقات عملية على أساسيات التفكير المنطقي باستخدام بيئة سكراتش Scratch التفاعلية
• أساسيات لغة البرمجة JavaScript وتطبيق المفاهيم التي تم شرحها باستخدامها، والتوسع في شرح التطبيقات العملية للغات البرمجة
• أساسيات أنظمة التشغيل المختلفة وكيفية تثبيت البرمجيات اللازمة للبرمجة عليها
• أساسيات سطر الأوامر في نظام لينكس، وشرح الأسس التي بني عليها النظام مع تطبيقها عمليًا
• أنظمة قواعد البيانات المختلفة، مع شرح تفصيلي للغة SQL للتعامل معها
• مبادئ أساسية في أنظمة قواعد البيانات NoSQL
• المفاهيم الأساسية التي تبنى فيها صفحات الويب
• مفاهيم أساسية في الشبكات والخوادم، وكيف يتم استقبال الطلبيات إلى الخادم والرد عليها
• مبادئ الحماية والأمان في الويب

أما بخصوص المصادر والمهارات التي تحتاجها كخريطة طريق لدخول مجال الأمن السيبراني ستجد تفصيل هنا:

أما عن نظام لينكس ستجد دروس ومقالات هنا:

• مقالات لينكس

كما ذكر في التعليق السابق قبل الدخول في هذه المجال يجب ان تتعلم اساسيات هذه المجال جيدا وانا اوصي بدورة علوم الحاسب
الموجوده داخل  أكاديمية حسوب ثما بعد التعلم هذه 
يمكنك الدخول في المجال وانصحك بخريطة التعلم هذه 

1. الأساسيات

• التعمق في أساسيات الشبكات، أنظمة التشغيل، والبروتوكولات.
• تعلم التشفير، المصادقة، والتحكم في الوصول.

2. مفاهيم الأمان

• استكشاف نماذج التهديدات، تقييم المخاطر، وأطر الأمان.
• فهم ثلاثية الأمان (السرية، السلامة، التوافر).

3. أمان الشبكة

• دراسة الجدران النارية، أنظمة الكشف/المنع من التسلل (IDS/IPS)، والشبكات الخاصة الافتراضية (VPNs).
• إتقان تقسيم الشبكات والتكوينات الآمنة.

4.أمان التطبيقات

• تعلم ممارسات البرمجة الآمنة، أشهر عشر ثغرات أمان حسب OWASP، والتحقق من المدخلات.
• فهم أمان تطبيقات الويب وأمان واجهات برمجة التطبيقات (APIs).

5. أمان نظام التشغيل

• التعمق في تقوية تكوينات أنظمة التشغيل، إدارة التحديثات، وتصعيد الامتيازات.
• استكشاف آليات أمان نظامي التشغيل لينكس وويندوز.

6. أمان السحابة

• التعرف على مقدمي خدمات السحابة (AWS، Azure، GCP).
• فهم نماذج المسؤولية المشتركة ونشر السحابة بأمان.
• تحليل البرمجيات الخبيثة والاستجابة للحوادث
• تحليل عينات البرمجيات الخبيثة وفهم سلوكها.
• تطوير خطط الاستجابة للحوادث وممارسة التمارين العملية.