quantum-security-project

<div align="center">

<picture>
  <source media="(prefers-color-scheme: dark)" srcset="assets/logo-white.png">
  <img src="https://assets.kitploit.com/production/public/readmes/39558/4b56c07450ac027434004c0e624321f737359cc6471b0fb6248bbe5ac0ae241e.png" alt="شعار مشروع OWASP للأمن الكمومي" width="160">
</picture>

# OWASP Quantum Security Project

**استعد اليوم. احمِ الغد.**

</div>

مشروع مجتمعي رسمي من OWASP يرسم خريطة المخاطر الأمنية لعصر الحوسبة الكمومية بطريقة عملية ومحايدة تجاه البائعين وقائمة على المخاطر - وهو الترياق للضجيج والخوف.

> **الحالة:** مرحلة الإقلاع التأسيسي. قائمة OWASP العشرة الأوائل لمخاطر الأمن الكمومي في مسودة **v0.1** ومفتوحة لمدخلات المجتمع. إنها نقطة بدايتنا، وليست القائمة النهائية.

---

## حول المشروع

أصدرت NIST، والمركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC)، ومؤسسات الاتحاد الأوروبي جميعها إرشادات ملموسة حول التشفير ما بعد الكمومي، والمرونة التشفيرية، وتخفيف مخاطر الحصاد-الآن-وفك-التشفير-لاحقًا - بينما تنتقل الأنظمة الكمومية نفسها من البحث إلى البيئات السحابية وبيئات المؤسسات. ومع ذلك، ما تزال فرق الأمن تواجه ثلاث فجوات:

1. **لا توجد رؤية موجزة ومرتّبة حسب الأولوية** لمخاطر الأمن الكمومي.
2. **لا يوجد نموذج تهديد معتمد على نطاق واسع** للمنصات الكمومية.
3. **يُعالَج الجاهزية التنظيمية وأمن المنصات بشكل منفصل.**

يسد هذا المشروع تلك الفجوات بعمل:

- **عملي وفوري** - يساعد المدافعين على التعامل مع المخاطر الكمومية اليوم، لا بعد عقد من الزمن.
- **منهجي وقائم على المخاطر** - يرسم المشهد بطريقة منظمة ومرتّبة حسب الأولوية.
- **قابل للتنفيذ وراسخ** - مرتبط بإرشادات معترف بها من NIST وNCSC والاتحاد الأوروبي.
- **مجتمع واحد** - يربط البحث والصناعة والممارسين في جهد مشترك.

### مساران

| المسار | التركيز | المخرجات الرئيسية |
|-------|-------|------------------|
| **المسار 1** (أساسي، السنة الأولى) | مخاطر الأمن الكمومي والجاهزية | قائمة OWASP العشرة الأوائل لمخاطر الأمن الكمومي، وإرشادات التخفيف، ومساعد تقييم الجاهزية الكمومية |
| **المسار 2** (موازٍ) | نمذجة تهديدات المنصات الكمومية | نماذج التهديدات، والبنى المرجعية، ورسم خرائط أسطح الهجوم، وإرشادات التصميم الآمن للمنصات الكمومية |

---

## قادة المشروع

- **John Sotiropoulos**
- **Roy Barkay**

يُدار المشروع بدعم من الخبراء وبقيادة المجتمع، مع مراجعة نظراء مفتوحة وشفافة واعتماد من قادة المشروع. ويجري ضم قادة إضافيين للمجموعات العاملة والمدخلات كلما نضج المشروع.

انظر [ميثاق المشروع](https://github.com/owasp/quantum-security-project/blob/main/charter.md) للاطلاع على الرسالة والنطاق والحوكمة وطرق العمل.

---

## قائمة OWASP العشرة الأوائل لمخاطر الأمن الكمومي

مسودة v0.1. كل مدخل موجود تحت [`quantum-top-10/`](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10).

المسار من مسودة v0.1 إلى نسخة v1 المعتمدة من المجتمع موضّح في [خطة السبرنت والجدول الزمني للمشروع](https://github.com/owasp/quantum-security-project/blob/main/plans/sprint-plan-quantum-top10-2026.md).

تعالج QS01-QS07 **سطح الهجرة** - المخاطر التي تواجه المؤسسات التي يجب استبدال تشفيرها التقليدي الحالي بنظائر ما بعد الكمومية. وتعالج QS08-QS10 **سطح المنصة** - المخاطر التي تواجه المؤسسات التي تشغّل أعباء العمل على منصات الحوسبة الكمومية.

| المعرّف | المخاطرة | المرجع الأساسي |
|----|------|----------------|
| [QS01](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS01_Harvest-Now-Decrypt-Later-Exposure.md) | التعرض لمخاطر الحصاد-الآن-وفك-التشفير-لاحقًا | خارطة طريق الاتحاد الأوروبي نهاية 2030؛ NCSC 2031؛ NSM-10 |
| [QS02](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS02_Long-Lived-Sensitive-Data.md) | البيانات الحساسة طويلة العمر | متباينة موسكا؛ خارطة طريق الاتحاد الأوروبي نهاية 2030 |
| [QS03](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS03_Vulnerable-Signatures-and-Code-Signing.md) | التوقيعات الضعيفة وتوقيع التعليمات البرمجية | NSA CNSA 2.0 بحلول 2030؛ الملحق الأول من CRA |
| [QS04](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS04_Absent-Cryptographic-Inventory-and-CBOM.md) | غياب الجرد التشفيري وCBOM | NCSC 2028؛ خارطة طريق الاتحاد الأوروبي نهاية 2026 |
| [QS05](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS05_Crypto-Agility-Failures.md) | إخفاقات المرونة التشفيرية | المادة 21(2)(h) من NIS2؛ فريق عمل IETF PQUIP/TLS |
| [QS06](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS06_Insecure-Migration-and-Hybrid-Misuse.md) | الهجرة غير الآمنة وإساءة استخدام الأنظمة الهجينة | حظر التشفير التقليدي المستقل في خارطة طريق الاتحاد الأوروبي نهاية 2030 |
| [QS07](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS07_Hardware-Roots-of-Trust.md) | جذور الثقة العتادية | مرحلة NCSC 2028 الرئيسية؛ الملحق الرابع من CRA |
| [QS08](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS08_QPU-Tenant-Isolation-Failures.md) | إخفاقات عزل المستأجرين في QPU | Li et al. NDSS 2025؛ Xu et al. CCS 2023 |
| [QS09](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS09_Toolchain-and-Compiler-Compromise.md) | اختراق سلسلة الأدوات والمترجم | Suresh et al. HASP 2021؛ Chu et al. ICASSP 2023 |
| [QS10](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS10_Side-Channel-and-Control-Plane-Exposure.md) | التعرض للقنوات الجانبية ومستوى التحكم | Mi et al. CCS 2022؛ Xu et al. CCS 2023 |

يتبع كل مدخل [قالبًا](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/_template.md) مشتركًا: الوصف، والأمثلة الشائعة، والوقاية، وسيناريوهات الهجوم المثال، والمراجع، وخرائط المعايير والتنظيمات.

---

## الجلسات المجتمعية

يعقد المشروع جلسة مجتمعية كل أسبوعين (الاثنين 17:30-18:30 بتوقيت لندن، ابتداءً من 3 أغسطس 2026 - انظر [المجتمع والتواصل](#community-and-contact) لتفاصيل Zoom والتقويم)، مع جلسات إضافية عند الطلب كلما تزايد العمل. تُنشر عروض الشرائح لكل جلسة في [`calls/`](https://github.com/owasp/quantum-security-project/blob/main/calls)، بدءًا بعرض انطلاق المشروع؛ وتُضاف عروض الجلسات اللاحقة هناك فور انعقادها.

---

## كيفية المساهمة

نرحب بالملاحظات والمساهمات - هذا مشروع مجتمعي، وقائمة العشرة الأوائل مسودة مطروحة صراحةً للنقاش.

**1. استنسخ المستودع**

```bash
git clone https://github.com/OWASP/quantum-security-project.git
cd quantum-security-project
```

**2. اقترح تغييرًا عبر طلب سحب (pull request)**

```bash
git checkout -b my-contribution
# edit or add entries under quantum-top-10/ (start from _template.md for new risks)
git commit -am "Describe your change"
git push -u origin my-contribution
```

ثم افتح طلب سحب مقابل `main`. يرجى إسناد المحتوى الجديد أو المنقح إلى معايير منشورة أو تنظيمات أو أبحاث محكّمة، مع الحفاظ على حياد المشروع تجاه البائعين.

**3. أو شارك ملاحظاتك عبر مشكلات GitHub**

هل تفضّل المناقشة قبل كتابة تغيير؟ [افتح مشكلة](https://github.com/OWASP/quantum-security-project/issues) لاقتراح مخاطرة مرشّحة، أو الإشارة إلى خطأ، أو مناقشة الاختيار أو الترتيب، أو بدء محادثة. المشكلات هي أفضل مكان للملاحظات التي لم تتحول بعد إلى تعديل ملموس.

**نماذج تقديم سريعة**

خلال مرحلة الإقلاع التأسيسي، يمكنك أيضًا المساهمة عبر هذه النماذج دون استخدام GitHub:

- [قائمة العشرة الأوائل للأمن الكمومي - المخاطر المرشّحة والملاحظات](https://forms.gle/8NbEEX6mmiKdUXxXA)
- [مجالات العمل والمقترحات - اقترح موضوعًا أو مجال عمل](https://forms.gle/n7BicJJpQJFQ8eRz7)

---

## المجتمع والتواصل

- **الصفحة الرئيسية:** [quantum-owasp.org](https://quantum-owasp.org)
- **GitHub:** [github.com/OWASP/quantum-security-project](https://github.com/OWASP/quantum-security-project)
- **Slack الخاص بـ OWASP:** `#project-quantum-security` - [انضم إلى Slack الخاص بـ OWASP](https://owasp.org/slack/invite)
- **الجلسة المجتمعية كل أسبوعين:** الاثنين 17:30-18:30 (لندن / Europe/London)، كل أسبوعين ابتداءً من **3 أغسطس 2026**، عبر Zoom - [انضم](https://deepcyberx.zoom.us/j/87321791672?pwd=pDq33o7cwIca0h32amjpOb4vQkSQFk.1) (معرّف الاجتماع `873 2179 1672`، رمز المرور `701551`). أضِفها إلى تقويمك: [دعوة ICS](https://github.com/owasp/quantum-security-project/blob/main/calls/OWASPQuantumBiweeklyCall.ics).
- **البريد الإلكتروني:** [email protected]

يتبع المشروع ممارسات OWASP القياسية في التوثيق والمساهمة، بما في ذلك مدونة قواعد السلوك الخاصة بـ OWASP والحياد تجاه البائعين.

---

## الترخيص

يُطرح المحتوى بموجب ترخيص **Creative Commons Attribution-ShareAlike 4.0** (CC BY-SA 4.0).