- بواسطة x32x01 ||
من أكتر الحاجات اللي بتضايق في المجال التقني والأمن السيبراني إن حد يسأل سؤال، فييجي شخص تاني بدل ما يساعده، يتريق على السؤال أو يحوله لـMeme لمجرد إنه عارف معلومة زيادة.
الباشمهندس اللي سأل ممكن يكون لسه بيتعلم، أو بيحاول يتأكد من حاجة، أو ببساطة قابل موقف أول مرة يشوفه.
وده طبيعي جدًا.
المشكلة مش في تصحيح المعلومة، المشكلة في طريقة التصحيح.
لو عندك معلومة صححها باحترام واشرح السبب. ولو مش عايز تساعد، عادي جدًا متردش. لكن متستخدمش معرفتك عشان تحبط حد لسه بيبدأ.
كلنا سألنا أسئلة بسيطة في البداية، وكلنا قابلنا مشاكل معرفناش حلها، وكلنا اتعلمنا من شخص كان سابقنا بخطوة.
وعشان كده الـGroups والـCommunities موجودة أصلًا: عشان الناس تسأل، تناقش، وتتعلم من بعض.
السؤال مش عيب، وطلب رأي شخص أكثر خبرة مش معناه إنك ضعيف.
بالعكس، إنك تسأل وتراجع فهمك وتتأكد من معلومة جزء أساسي من الـLearning Process.
والأهم إننا نفتكر إن الشخص اللي بيسأل النهارده ممكن يكون بعد فترة هو الشخص اللي بيساعد غيره.
لكن في الأمن السيبراني الموضوع مش دايمًا بالبساطة دي.
خصوصًا في الـBug Bounty، تقييم أي Finding بيعتمد على عوامل مختلفة، منها:
حاجات زي الـClickjacking أو مشاكل الـRate Limit ممكن في برامج معينة تتصنف:
ممكن برنامج معين يعتبر المشكلة خارج نطاق الـBounty، بينما برنامج تاني يقبلها بناءً على الـImpact والـPolicy الخاصة به.
وده سبب مهم يخليك متقولش إن نوع معين من الـFindings له حكم ثابت في كل الحالات.
كل Finding لازم يتفهم في سياقه.
في الـBug Bounty، الباحث بيشتغل وفق الـScope والـRules الخاصة بالبرنامج، والـFinding بيتراجع بناءً على معايير البرنامج نفسه.
أما في الـPenetration Testing أو الـSecurity Assessment، فممكن تسجل ملاحظة أو Finding بناءً على الـMethodology المستخدمة ومتطلبات العميل ومستوى الـRisk.
يعني نفس السلوك الفني ممكن يتم التعامل معاه بشكل مختلف حسب:
المعلومة دي محتاجة توضيح، لأن التصنيف بيختلف حسب الـScope والـPolicy والـImpact. في بعض البرامج ممكن تكون Out of Scope، وفي برامج تانية ممكن يتم قبولها حسب الحالة.
كده أنت صححت المعلومة، وفي نفس الوقت الشخص استفاد منك.
لكن لما تحول السؤال لسخرية أو Meme، أنت غالبًا مش بتضيف أي قيمة تقنية.
والأسوأ إن الشخص ممكن يتردد بعد كده قبل ما يسأل مرة تانية.
شايف إن السؤال محتاج تصحيح؟ صححه باحترام.
مش عايز تساعد أو معندكش إضافة؟ عادي جدًا، متردش.
لكن متستخدمش معرفتك عشان تحبط حد لسه بيبدأ طريقه.
إحنا كلنا بدأنا من نقطة معينة، وكل واحد فينا كان عنده أسئلة مكنش عارف إجابتها.
والشخص اللي أنت شايفه دلوقتي بيسأل سؤال بسيط، ممكن بعد فترة يبقى شخص قوي جدًا في مجاله ويساعد عشرات الأشخاص غيره.
مفيش حد نازل من بطن أمه فاهم كل حاجة.
كلنا سألنا قبل كده، وكلنا اتعلمنا من حد.
فلو هتساعد حد يتعلم، ساعده… مش تحبطه. ❤️
الباشمهندس اللي سأل ممكن يكون لسه بيتعلم، أو بيحاول يتأكد من حاجة، أو ببساطة قابل موقف أول مرة يشوفه.
وده طبيعي جدًا.
المشكلة مش في تصحيح المعلومة، المشكلة في طريقة التصحيح.
لو عندك معلومة صححها باحترام واشرح السبب. ولو مش عايز تساعد، عادي جدًا متردش. لكن متستخدمش معرفتك عشان تحبط حد لسه بيبدأ.
السؤال جزء طبيعي من التعلم 🧠
مفيش حد في المجال التقني اتولد فاهم كل حاجة.كلنا سألنا أسئلة بسيطة في البداية، وكلنا قابلنا مشاكل معرفناش حلها، وكلنا اتعلمنا من شخص كان سابقنا بخطوة.
وعشان كده الـGroups والـCommunities موجودة أصلًا: عشان الناس تسأل، تناقش، وتتعلم من بعض.
السؤال مش عيب، وطلب رأي شخص أكثر خبرة مش معناه إنك ضعيف.
بالعكس، إنك تسأل وتراجع فهمك وتتأكد من معلومة جزء أساسي من الـLearning Process.
والأهم إننا نفتكر إن الشخص اللي بيسأل النهارده ممكن يكون بعد فترة هو الشخص اللي بيساعد غيره.
التصحيح الفني مش معناه إن الموضوع له إجابة واحدة 🔍
أحيانًا حد يشوف سؤال عن Finding أمني ويرد عليه بسرعة: دي Function مش Bugلكن في الأمن السيبراني الموضوع مش دايمًا بالبساطة دي.
خصوصًا في الـBug Bounty، تقييم أي Finding بيعتمد على عوامل مختلفة، منها:
- الـScope بتاع البرنامج.
- الـPolicy الخاصة بالبرنامج.
- الـImpact.
- طريقة إثبات المشكلة.
- الـProgram نفسه.
- معايير قبول الـFindings عند الجهة المسؤولة عن البرنامج.
مثال: Clickjacking وRate Limit
خلينا ناخد مثال بسيط.حاجات زي الـClickjacking أو مشاكل الـRate Limit ممكن في برامج معينة تتصنف:
- Informational
- Out of Scope
- أو لا يتم قبولها كـFinding مؤهل للمكافأة.
ممكن برنامج معين يعتبر المشكلة خارج نطاق الـBounty، بينما برنامج تاني يقبلها بناءً على الـImpact والـPolicy الخاصة به.
وده سبب مهم يخليك متقولش إن نوع معين من الـFindings له حكم ثابت في كل الحالات.
كل Finding لازم يتفهم في سياقه.
Bug Bounty مختلف عن Penetration Testing 🛡️
نقطة مهمة كمان إن شغل الـBug Bounty مش هو نفس شغل الـPenetration Testing.في الـBug Bounty، الباحث بيشتغل وفق الـScope والـRules الخاصة بالبرنامج، والـFinding بيتراجع بناءً على معايير البرنامج نفسه.
أما في الـPenetration Testing أو الـSecurity Assessment، فممكن تسجل ملاحظة أو Finding بناءً على الـMethodology المستخدمة ومتطلبات العميل ومستوى الـRisk.
يعني نفس السلوك الفني ممكن يتم التعامل معاه بشكل مختلف حسب:
- نوع الاختبار.
- الـScope.
- الـMethodology.
- متطلبات العميل.
- الـImpact.
- معايير التقرير.
- والهدف من الـAssessment.
صحح المعلومة، لكن ساعد الشخص 👌
لو شايف إن شخص فاهم حاجة غلط، ممكن ببساطة تقول له:المعلومة دي محتاجة توضيح، لأن التصنيف بيختلف حسب الـScope والـPolicy والـImpact. في بعض البرامج ممكن تكون Out of Scope، وفي برامج تانية ممكن يتم قبولها حسب الحالة.
كده أنت صححت المعلومة، وفي نفس الوقت الشخص استفاد منك.
لكن لما تحول السؤال لسخرية أو Meme، أنت غالبًا مش بتضيف أي قيمة تقنية.
والأسوأ إن الشخص ممكن يتردد بعد كده قبل ما يسأل مرة تانية.
المعرفة قيمتها في إنك تنقلها 🤝
عندك معلومة تفيد بيها غيرك؟ قولها.شايف إن السؤال محتاج تصحيح؟ صححه باحترام.
مش عايز تساعد أو معندكش إضافة؟ عادي جدًا، متردش.
لكن متستخدمش معرفتك عشان تحبط حد لسه بيبدأ طريقه.
إحنا كلنا بدأنا من نقطة معينة، وكل واحد فينا كان عنده أسئلة مكنش عارف إجابتها.
والشخص اللي أنت شايفه دلوقتي بيسأل سؤال بسيط، ممكن بعد فترة يبقى شخص قوي جدًا في مجاله ويساعد عشرات الأشخاص غيره.
مفيش حد نازل من بطن أمه فاهم كل حاجة.
كلنا سألنا قبل كده، وكلنا اتعلمنا من حد.
فلو هتساعد حد يتعلم، ساعده… مش تحبطه. ❤️
الأسئلة الشائعة
-------------هل السؤال في المجال التقني عيب؟
لا. السؤال جزء طبيعي من التعلم، خصوصًا في مجالات واسعة ومتغيرة زي البرمجة والأمن السيبراني.هل كل Security Finding يتم تقييمه بنفس الطريقة؟
لا. التقييم ممكن يختلف حسب الـScope والـPolicy والـImpact ونوع الاختبار ومعايير الجهة أو البرنامج.هل Bug Bounty وPenetration Testing نفس الشيء؟
لا. كل واحد له هدف ونطاق وقواعد ومنهجية مختلفة، وبالتالي ممكن يتم التعامل مع نفس الملاحظة الفنية بشكل مختلف حسب السياق.إزاي أصحح لشخص معلومة غلط؟
وضح له الخطأ بهدوء، واشرح السبب والسياق، وحاول تقدم له المعلومة اللي تساعده يفهم الموضوع بدل ما تكتفي بالسخرية من السؤال. التعديل الأخير: