طالب في الصف 3 الثانوي ينشر إجاباته للتقديم إلى معسكر الأمن Security Camp، وتقليص صورة دوكر خفّض تنبيهات الثغرات من 50 إلى 14(zenn.dev)

- نشر طالب في الصف 3 الثانوي في مقال الإجابات التي استخدمها للتقديم إلى معسكر الأمن Security Camp 2026، وهو برنامج ياباني لتأهيل الكفاءات في مجال الأمن. ويذكر الكاتب أنه أنهى فصل أمن المنتجات وأنه كتب الإجابات في 11 مايو. - يتناول سؤال هجمات سلسلة التوريد حالة اختُرق فيها حساب مسؤول حزمة npm ورمزها، فاختلطت شيفرة خبيثة بحزمة سليمة. ويشرح كيف تُسرق بيانات الاعتماد من البيئات المصابة وتنتشر إلى حزم أخرى. - يقترح الكاتب كإجراءات مضادة مراجعة الشيفرة عند تغيير مسارات العمل، وصلاحيات القراءة فقط افتراضيًا، وتثبيت تجزئات الإيداع (commit)، واستخدام رموز قصيرة الأمد (OIDC). وكتب أيضًا أنه ينبغي تحديد إجراءات الاستجابة عند الاختراق مسبقًا. - عندما حوّل الكاتب ملف Dockerfile لتطبيق Go إلى بناء متعدد المراحل (أسلوب يفصل صورة البناء عن صورة التشغيل)، انخفضت تنبيهات فحص Trivy من 50 إلى 14. وقال إن التنبيهات المتبقية ينبغي أيضًا ترتيب أولوياتها بالنظر في أمور منها هل تُستخدم أثناء التشغيل.