انجاز جديد ودعمكم يسعدني🙏🤍
linkedin.com/posts/mesharial…
Mesh! retweeted
وفي فقرة (قصة نجاح) للدفعة الأولى من الطلاب، تحدث الطالب مشاري اللهيبي عن تجربته في قسم الأمن السيبراني، حيث أوضح أن التخصص كان شغفه، وكان لأعضاء القسم الفضل بعد الله في توجيهه وتميزه، كما أشار إلى أن الدراسة لم تكن تعيقة عن الحصول على أكبر قدر ممكن من الشهادات الإحترافية.
فخور بمشاركتي اليوم في حفل قسم الأمن السيبراني وحديثي في فقرة "قصة نجاح" وتكريمي من عميد كلية الحاسب لتميزي في اختبار الجاهزية🫡
حصاد العطاء،نتوجه بإنجاز وتميز 🎖️
يسعدنا دعوتكم لحضور:
✨ملتقى قسم الأمن السيبراني✨
لنحتفي معاً بمسيرة حافلة من الإنجازات:
☑️ تكريم أعضاء القسم.
🎓 الاحتفاء بأول دفعة من خريجين القسم.
✅ الاحتفاء بالموائمة مع إطار "سايبر التعلم".
🎖️تكريم المتميزين في اختبار #جاهزية .
Mesh! retweeted
لو بتبدأ GRC من الصفر هذه أفضل مصادر تمشي عليها من وجهة نظري✋🏽
اول شيء لازم يكون عندك الأساس التقني
بعدها لازم تفهم ايش هو GRC كل قسم وش مقصده وكيف نطبقه
لازم تعرف الفرق بين police و standard و procedure لازم تفهمون Risk وهذا بحررر methodology , Risk register
و compliance نفس الشيء
بعدها تبدأ تقرا عن Frameworks:
- ISO 27001 (اقرأ Annex A)
- NIST Cybersecurity Framework (المصدر الرسمي)
- NCA CSF (مهم بالسعودية) والتشريعات كثيييير فيه سدايا فيه ساما فيه CRF
بعدها حاول انه تتعلم GRC :
- يودمي : GRC / Risk Management Courses
- اليوتيوب : ابحث “Risk Assessment / Gap Assessment / هاشم عزيزي ”
اخر شيء واللي بينفعك اكثر من كل اللي ذكرته فوق هو التطبيق :
- جرب تسوي Gap Assessment وهمي
- اكتب Policies بنفسك
- اربط Controls مع الفريموركات
الشهادات اشوف تكون بعد الوظيفه
Security / CISA / CRISC / CISM / CGRC
طبعا بعضها تتضمن خبرات
في شيء شفته فرق معاي تابعوا ناس في لينكدان بنفس المجال فيه البعض يوضح مهام عمله اقروها خلوكم ملاقيف عادي😭
الخلاصة:
المصادر كثيرة… بس اللي يفرق معاك اقرأ وطبببببق
linkedin.com/posts/mesharial…
كل عام و اهل السايبر بخير🫡
Mesh! retweeted
I built an open-source library of 700+ cybersecurity skills for AI coding agents -- covers DFIR, threat hunting, cloud security, and more github.com/mukul975/Anthropi…
4 سنوات!؟ في صفحة وحدة!!🤯
من أول يوم جامعي لحد اليوم بعد تخرجي من الأمن السيبراني، موجود الحين في بورتفوليو واحد..😌
نتكلم عن اكثر من 10 شهادات احترافية… واكثر من 600 ساعة تدريبية في الVAPT والGRC ومشروعين اسمهم مُلتزم و hardin pilot ..🫡
كلها هنا👇
mesh-portfolio.netlify.app
وصل التحديث الأضخم لـ Hardin Pilot وهو 2.0.4 🇸🇦
اللي تغير باختصار:
الأداة الحين تجي بنسختين، خفيفة عبر ال CLI أو كاملة مع واجهة GUI لمن يفضل التعامل البصري.. 👀
وتم تحسين صرفية التوكنز اللي ترسل للـ AI بشكل ملحوظ
والتثبيت صار أسهل بكوماند pip👀
شكر خاص لـ @alqinae على تعاونه🫡
صار الAi يقدر يسوي كل هاذا
🚨 BREAKING: Hackers Used Anthropic’s Claude to Steal 150GB of Mexican Government Data
> tell claude you’re doing a bug bounty
> claude initially refused
>“that violates AI safety guidelines”
> hacker just kept asking
> claude: “ok I’ll help”
> hack the entire mexican government
Federal tax authority. National electoral institute. Four state governments. 195 million taxpayer records. Voter records. Government credentials.
ALL GONE 💀
أخيراً انتهيت من مشروعي الأول كأداة مفتوحة المصدر لدعم المجتمع السيبراني السعودي..🇸🇦
الفكرة باختصار:
أداة تنزلها على أي سيرفر لينكس، تسحب الإعدادات تلقائياً، وتحللها باستخدام الAi وتعطيك تقرير بجميع ال misconfigurations مع خيار الإصلاح التلقائي..👀
رابط المشروع تحت التغريدة..🫡
جاء الوقت اننا نشيل عفشنا ونروح للGRC
Introducing Claude Code Security, now in limited research preview.
It scans codebases for vulnerabilities and suggests targeted software patches for human review, allowing teams to find and fix issues that traditional tools often miss.
Learn more: anthropic.com/news/claude-co…
التوجه هاذا جذبني جداً
اكثر شي اكرهه بالتعليم الاكاديمي اعتمادة على الافكار القديمه والي مالها قيمة
انا ادعم على تحويل النظام التعليمي بحيث يكون محرك للانتاج و الابتكار ولا يتوقف على حفظ مناهج وتسميعها بورقة او كتابة بحوث لا يقرأها احد
واهم شي حفظ حقوق الطالب لتطوير المنتج حقة
"يمكنك الآن الحصول على شهادة الدكتوراه في الصين عبر ابتكار منتج بدلاً من كتابة أطروحة من ١٠٠ صفحة"
الصين ضاقت ذرعاً بطلاب الدكتوراه الذين يكتبون أوراقاً بحثية لا يقرؤها أحد، وتطالبهم ببناء منتجات حقيقية بدلاً من ذلك.
هذا التحول الجذري في فلسفة التعليم العالي بالصين يمثل الانتقال الرسمي من "الأكاديميا النصية" إلى "الأكاديميا النفعية"، حيث يتم استبدال أطروحة الدكتوراه التقليدية بابتكار منتج ملموس. تكمن عبقرية الفكرة في معالجتها المباشرة لآفة "الأبحاث الميتة" التي تستهلك سنوات من جهد الباحثين لتبقى حبيسة الأدراج، محولةً بذلك الجامعة من صومعة فكرية إلى محرك إنتاجي يغذي السوق والابتكار بشكل فوري.
