مجموعة تقييم الأمان

## نظرة عامة

مجموعة تقييم الأمان هي مجموعة أدوات اختبار أمان شاملة لتطبيقات الويب. تجمع بين ثلاث مهارات متخصصة لتغطية الطيف الكامل لتقييم أمان الويب — من مراجعة الأمان على مستوى الكود، إلى اختبار ثغرات التحكم في الوصول، إلى اختبار اختراق البنية التحتية لـ SSH.

## البداية السريعة

1. تثبيت الإضافة: `npx skillstore add @security-assessment-suite`
2. ابدأ بـ **security-review** لمراجعة المصادقة، والتعامل مع مدخلات المستخدمين، وإدارة الأسرار، ونقاط نهاية API
3. شغّل **IDOR Vulnerability Testing** للكشف عن المراجع غير المباشرة غير الآمنة والتحكم في الوصول المعطوب
4. استخدم **ssh-penetration-testing** لتقييم أمان البنية التحتية لـ SSH

## المهارات الرئيسية

- **security-review** — يوفر قائمة مراجعة أمان شاملة لتدفقات المصادقة، والتعامل مع مدخلات المستخدمين، وإدارة الأسرار/المفاتيح، وتعزيز نقاط نهاية API، وتنفيذ الدفع أو الميزات الحساسة. استخدمه كلما كنت تضيف مصادقة، أو تتعامل مع مدخلات المستخدمين، أو تعمل مع الأسرار، أو تنشئ نقاط نهاية API.

- **IDOR Vulnerability Testing** — يكشف ويستغل ثغرات المرجع غير المباشر غير الآمن (IDOR). يغطي تعداد معرفات المستخدمين ومراجع الكائنات، وتقنيات تجاوز التفويض، واختبار التحكم في الوصول المعطوب. استخدمه عند الحاجة لاختبار ثغرات IDOR أو التحقق من فرض التحكم في الوصول بشكل صحيح عبر حدود المستخدمين.

- **ssh-penetration-testing** — تقييم أمان SSH شامل لاختبار الاختراق المصرّح به. يشمل تعداد خدمة SSH، واختبار بيانات الاعتماد، وفحص الثغرات الأمنية، وتقنيات النفق. يستخدم لعمليات تدقيق الأمان على مستوى البنية التحتية لخدمات SSH.

## نصائح

- شغّل **security-review** أولاً على الميزات الجديدة قبل النشر — فهو يكشف عن أنماط الأمان المضادة الشائعة مبكراً
- اجمع بين **IDOR Vulnerability Testing** و **security-review** لإجراء تحقق شامل من التحكم في الوصول
- استخدم **ssh-penetration-testing** فقط في بيئات الاختبار المصرّح بها — احصل دائماً على إذن خطي قبل الاختبار
- ادمج هذه الإضافة مع أدوات المراقبة/التسجيل لإجراء تقييم شامل لوضع الأمان