أمن سلسلة توريد البرمجيات

سلسلة شاملة من ثلاثة كتب حول أمن سلسلة توريد البرمجيات، تغطي التهديدات والدفاعات والحوكمة. تقدم هذه المخطوطة مفتوحة المصدر لمحترفي الأمن والمطورين وقادة المؤسسات إرشادات عملية لتأمين ممارسات تطوير البرمجيات الحديثة.

سلسلة الكتب

الكتاب 1: فهم سلسلة توريد البرمجيات

يوفر الأساس لفهم أمن سلسلة التوريد: كيف تُبنى البرمجيات الحديثة، مشهد التهديدات، الهجمات التاريخية، وأنماط الهجمات التفصيلية.

• الجزء الأول - الأسس (الفصول 1-4): كيف تُبنى البرمجيات اليوم، نظرة عامة على تهديدات سلسلة التوريد، الهجمات التاريخية، والمخاطر الخاصة بالنظام البيئي
• الجزء الثاني - أنماط الهجمات (الفصول 5-10): الحزم الخبيثة، ارتباك التبعيات، التصيد بالأسماء المماثلة، هجمات أنظمة البناء، التهديدات الداخلية، والهندسة الاجتماعية

الكتاب 2: حماية سلسلة توريد البرمجيات

يترجم المعرفة بالتهديدات إلى دفاعات عملية عبر دورة حياة التطوير بأكملها، من اختيار التبعيات وحتى النشر في الإنتاج.

• الجزء الثالث - تقييم المخاطر والاختبار (الفصول 11-15): قياس المخاطر، قوائم مكونات البرمجيات (SBOMs)، إدارة التبعيات، الاختبارات الأمنية، واختبار الاختراق (Red Teaming)
• الجزء الرابع - الدفاع والاستجابة (الفصول 16-20): تأمين بيئات التطوير، خطوط أنابيب CI/CD، قنوات التوزيع، الاستجابة للحوادث، والتواصل في الأزمات
• الجزء الخامس - تفعيل الدفاع عمليًا (الفصول 21-22): بناء برامج أمنية ومنهجيات هندسة المنصات

الكتاب 3: حوكمة سلسلة توريد البرمجيات

يعالج الأبعاد البشرية والسياسية والاستراتيجية لأمن سلسلة التوريد: الالتزام التنظيمي، الامتثال التنظيمي، الحوافز الاقتصادية، والتعاون الصناعي.

• الجزء الخامس - الأشخاص والمؤسسات (الفصول 23-25): التدريب وثقافة الأمن، وجهات نظر القائمين على الصيانة مفتوحة المصدر، وإدارة مخاطر البائعين
• الجزء السادس - التنظيمي والقانوني (الفصول 26-29): المشهد التنظيمي (الأمر التنفيذي 14028، قانون المرونة السيبرانية للاتحاد الأوروبي)، أطر الامتثال، الاعتبارات القانونية، والمبادرات الصناعية
• الجزء السابع - السياق والمستقبل (الفصول 30-33): اقتصاديات أمن سلسلة التوريد، الاعتبارات الجيوسياسية، الدروس المستفادة من الصناعات الأخرى، والتوجهات المستقبلية

هيكل المستودع

contents/
├── book1/                 # الفصول 1-10
│   └── chapter-XX/        # كل دليل فصل يحتوي على:
│       ├── README.md      #   نظرة عامة على الفصل
│       ├── ch-X.Y.md      #   ملفات الأقسام
│       └── img/           #   صور الفصل
├── book2/                 # الفصول 11-22
├── book3/                 # الفصول 23-33
├── appendices/            # الملاحق أ-ح
└── frontmatter/           # معلومات المؤلف، الإشعارات القانونية، القوالب

scripts/
├── build-all.sh           # بناء الكتب الثلاثة
├── cover-generator.py     # توليد أغلفة الكتب
├── custom_template.latex  # قالب لبناء PDF
└── verify_urls.py         # أداة التحقق من عناوين URL

بناء ملفات PDF

المتطلبات الأساسية

• Pandoc (محول المستندات)
• XeLaTeX (توليد PDF)
• ImageMagick (تحويل الصور)
• Python 3.x (لتوليد الغلاف)

أوامر البناء

بناء الكتب الثلاثة:

./scripts/build-all.sh

بناء الكتب بشكل فردي:

./contents/book1/build-pdf.sh
./contents/book2/build-pdf.sh
./contents/book3/build-pdf.sh

يتم إنشاء ملفات PDF الناتجة في دليل scripts/.

الملاحق

المساهمة

نرحب بالمساهمات. عند المساهمة:

• الحفاظ على الدقة التقنية في موضوعات الأمن
• استشهد بالمصادر للادعاءات الواقعية والإحصائيات
• لا تتردد في استخدام الذكاء الاصطناعي لتوليد المحتوى، ولكن اقرأه وافهمه قبل إرسال طلب سحب.
• استخدم المصطلحات المتسقة (راجع الملحق أ: المسرد)
• اتبع هيكل الفصل/القسم الحالي (تنسيق ch-X.Y.md)
• اجعل الأمثلة الواقعية محددة مع تفاصيل قابلة للتحقق (الأسماء والتواريخ والآثار)

يتضمن المستودع فحصًا آليًا لجودة Markdown وتوافق Zensical. راجع CONTRIBUTING.md للحصول على إرشادات مفصلة وCLAUDE.md لمعايير المحتوى.

الترخيص

هذا العمل مرخص بموجب رخصة MIT. يمكنك نسخ وتعديل وتوزيع واستخدام العمل، حتى للأغراض التجارية، مع الإسناد.