أمن السحاب والـ APIs

تأمين البيئات السحابية، حماية APIs، إدارة الهويات، والامتثال للمعايير.

المرحلة 08 4 أسابيع متقدم

دروس

أدوات رئيسية

16+

مهارة مكتسبة

📖 نظرة عامة

Cloud Security

مع انتقال الشركات للسحابة، أصبح أمن AWS/Azure/GCP من أهم المهارات المطلوبة. ستتعلم كيف تؤمن البنية السحابية وتحمي APIs.

☁️

AWS Security

IAM, Security Groups, KMS, CloudTrail, GuardDuty.

🔑

Identity & Access

IAM Policies, Roles, MFA, Zero Trust Architecture.

🔗

API Security

OAuth 2.0, JWT, Rate Limiting, API Gateway.

📋

Compliance

ISO 27001, SOC 2, GDPR, PCI DSS.

📋 المحاور التفصيلية

#	المحور	المدة
01	Cloud Security Fundamentals — Shared Responsibility	2 أيام
02	AWS IAM — Users, Roles, Policies	3 أيام
03	AWS Security Services — GuardDuty, Inspector, Macie	3 أيام
04	Zero Trust Architecture	2 أيام
05	API Security — OAuth 2.0 وJWT	3 أيام
06	HashiCorp Vault — إدارة الأسرار	2 أيام
07	Cloud Misconfigurations — S3 Buckets, Security Groups	2 أيام
08	Compliance — ISO 27001, SOC 2, GDPR	2 أيام

💻 AWS IAM Policy

policy.json — Least Privilege
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:ListBucket"
      ],
      "Resource": [
        "arn:aws:s3:::my-bucket",
        "arn:aws:s3:::my-bucket/*"
      ]
    }
  ]
}

⚠️ اتبع مبدأ أقل صلاحية (Least Privilege) — امنح فقط ما يحتاجه المستخدم ولا شيء أكثر.

✅ ما يجب إتقانه

🎯 1. Shared Responsibility Model
2. AWS IAM وSecurity Groups
3. OAuth 2.0 وJWT
4. Zero Trust Architecture
5. HashiCorp Vault
6. المعايير الامتثالية

المرحلة 7 المرحلة 9: التطبيق العملي