المهارات

ما يُسمح للمهارة بفعله — مُعلَن لا مفترَض

كل مهارة تُشحن كبيان موقّع: ما تستطيع فعله، وما يُمنع عليها، والأدوات التي تستدعيها، والمسارات التي يجوز لها قراءتها — يُفحص هذا كله قبل أن تُؤتمن على أي أمر واحد.

الكتالوج

تأتي المهارات من كتالوج موقّع من المزوّد أو من رفعكم أنتم، ويمكن تفعيلها أو تعطيلها لكل مساحة عمل.

تأتي المهارات من كتالوج موقّع من المزوّد أو من رفعكم أنتم، وتُفعَّل أو تُعطَّل لكل مساحة عمل. كتالوج اليوم:

البيان

تحمل كل مهارة — من المزوّد أو من عندكم — العقد نفسه. وهذا عقد Linux SSH Hardening:

Linux SSH Hardeningv3.4

المالك: Cybersecurity Engineering
الخطورة: Low
الوصول: Read-only

CAN

Read the effective sshd configuration
Inspect include files
Inspect the authentication policy
Check listening interfaces
Check the host firewall
Compare against a baseline

CANNOT

Read arbitrary home directories
Read application secrets
Upload files
Modify configuration
Establish arbitrary network connections

الأدوات

sshd · systemctl · ss · grep · cat

المسارات المسموحة

/etc/ssh/**
/etc/pam.d/**
/var/log/auth.log

تعلن المهارة ما تستطيع فعله وما يُمنع عليها، والأدوات التي تحتاجها، والمسارات التي يجوز لها قراءتها، وكيف تُقيَّم.

كيف تُعتمد المهارة

تمر كل مهارة بالمراجعة نفسها، أياً كان الكتالوج الذي جاءت منه:

مسودة
التحقق الثابت
البيئة المعزولة
فريق أحمر بالذكاء الاصطناعي
مراجعة المالك
موافقة الأمن
منشورة

تنتظر التغييرات موافقة بشرية قبل تنفيذها.

مهارات من تأليف الموظفين

يمكن لأي شخص في المؤسسة كتابة مهارة لفريقه الخاص وإخضاعها للدورة نفسها قبل أن يُسمح لها بالعمل.

ما يُسمح للمهارة بفعله — مُعلَن لا مفترَض

اطلب عرضاً توضيحياً