Docker SBOM: دليل مكونات الصورة الذي تحتاجه وقت الحادث
توليد SBOM بتنسيق SPDX أثناء build وفحصه وربطه بإصدار الصورة كي يصبح قابلا للاستخدام عند ظهور ثغرة.
Read the full analysis↗Articles that explain why, not only what to type.
Your preferred language is ranked first. Every published French, English and Arabic article remains readable, and you can filter by language without changing your preference.
Publicité
Docker BuildKit : produire un SBOM qui sert réellement pendant un incident
Générer, inspecter et conserver un SBOM associé à l’image afin de répondre rapidement à une vulnérabilité de dépendance.
Read the full analysis↗
CSP et Trusted Types en 2026 : réduire la surface DOM XSS sans casser le front
Déployer une CSP stricte et Trusted Types par étapes, mesurer les violations puis réduire les injection sinks.
Read the full analysis↗
دورة عملية: خط DevSecOps آمن لمنصة وكلاء IA
بناء مسار تدريبي يجمع صلاحيات الأدوات وOIDC ومراجعة التبعيات وSBOM وSLSA مع تمارين ومختبرات وتصحيحات.
Read the full analysis↗
Cours DevSecOps : du commit à l’attestation vérifiable
Construire un pipeline pédagogique complet combinant revue de dépendances, OIDC, SBOM et provenance SLSA.
Read the full analysis↗
Approbation humaine avant action destructive : concevoir un vrai garde-fou d’agent
Interrompre une exécution agentique avant une opération irréversible, vérifier le contexte et reprendre de manière traçable.
Read the full analysis↗
Agents as tools أم handoffs: من يملك القرار النهائي؟
مقارنة نموذج المدير الذي يستدعي وكلاء كأدوات مع نقل المحادثة إلى متخصص يملك بقية الدور.
Read the full analysis↗
تصميم صلاحيات أدوات الوكيل وفق مبدأ أقل امتياز
فصل قرار الصلاحية عن قرار النموذج بحيث يقترح الوكيل الإجراء بينما يفرض التطبيق هوية المستخدم والنطاق المسموح.
Read the full analysis↗
مراقبة الوكلاء دون تسريب بيانات حساسة في التتبّع
الحصول على traces مفيدة مع تقليل تسجيل مدخلات النماذج ومخرجات الأدوات والرموز السرية.
Read the full analysis↗
الاستجابة لحادث نفّذ فيه الوكيل أداة خاطئة
احتواء الأثر وحفظ trace وإبطال الاعتمادات وإعادة بناء سلسلة القرار دون إتلاف الدليل.
Read the full analysis↗
تصميم handoff بين وكلاء دون فقدان سياق الصلاحية
نقل المهمة إلى وكيل متخصص مع الحفاظ على هوية المستخدم وقرار السياسة والمعلومات اللازمة لتفويض الأدوات.
Read the full analysis↗
إدارة الأسرار في workflows الوكلاء وCI
تقليل الأسرار طويلة العمر في مسارات الوكلاء وCI واستبدالها بهويات قصيرة العمر حيث يتاح ذلك.
Read the full analysis↗Case studies to explore
PROJECTS
Related projects
AI & AutomationFouadDev Prompt Factory — professional editorial generatorPHP, MySQL, JavaScript, AI, Prompt Engineering, SEO, QA, AutomationIA & AutomatisationFouadDev Prompt Factory — générateur éditorial professionnelPHP, MySQL, JavaScript, IA, Prompt Engineering, SEO, QA, Automatisationالذكاء الاصطناعي والأتمتةFouadDev Prompt Factory — مولّد تحريري احترافيPHP, MySQL, JavaScript, AI, Prompt Engineering, SEO, QA, AutomationPublicité