נבדק לאחרונה ב-4 בנובמבר 2026 על פי המקורות המקושרים בפוסט זה.
בקשת ה-Pull נראית מסודרת. עוזר הקידוד כתב את רובה, הבדיקות עוברות, והיא מוסיפה ספרייה שאף אחד בצוות לא שמע עליה. מיזוג אותה, וייתכן שתשלח חבילה שלא הייתה קיימת בשבוע שעבר או נקודת קצה שמדלגת על בדיקת גישה. זהו הפער שהכשרת אבטחה למפתחים צריכה לסגור. Top 10:2025 של OWASP מציבה בקרת גישה שבורה במקום הראשון ומדווח ש... 100% מהאפליקציות שנבדקו סבלו מבעיית בקרת גישה מקולקלת כלשהי.
רשימה זו מיועדת למנהלי הנדסה ואנשי אבטחה. תקבלו 10 קורסים מוכנים מראש ב-3 קבוצות, מה כל קבוצה מתקנת וכיצד ליישם אותם. כל קבוצה מסתיימת ב... הבחירה שלנוהנקודה המשפטית האחת מתארת כלל פדרלי אמריקאי, לכן יש להשתמש בזה כסילבוס, לא כפסיקה.
כל 10 הקורסים במבט חטוף
| קורס | מה זה מכסה | אורך | החוק מאחורי זה? |
|---|---|---|---|
| פיתוח תוכנה מאובטח בסיוע בינה מלאכותית | עוזרי קידוד, סוכנים ולולאת קידוד מאובטחת של בינה מלאכותית | 45 דקות | לא |
| C ו-C++ בטוחים לזיכרון לפי תקני CERT ו-MISRA | אורך חיים, נקודות רמז, פגמים נפוצים וניתוח סטטי | 45 דקות | לא |
| בטיחות מקביליות | שרשורים, נעילות, תנאי מרוץ וקיפאון | 40 דקות | לא |
| קליטת מפתח פלטפורמה ארגונית | שינוי בטוח ראשון, הרחבות ובקרת שינויים | 45 דקות | לא |
| סיווג וטיפול בנתונים | רמות, אחסון, שיתוף וסילוק נתונים | 25 דקות | לא |
| אבטחת בינה מלאכותית לכולם | בינה מלאכותית של צללים, הזרקה מהירה וחבילות קוד לא ידועות | 30 דקות | לא |
| יסודות מודעות לאבטחה | שלבי ההתקפה והרגלי הליבה | 35 דקות | כן (מוסדות פיננסיים מכוסים בארה"ב) |
| פישינג והנדסה חברתית | דגלים אדומים, אימות ודיווח | 30 דקות | לא |
| סיסמאות, מפתחות גישה ואימות רב-גורמי | כניסות בטוחות, MFA, סיסמות ושחזור | 30 דקות | לא |
| הנדסה חברתית, הונאות וזיופים עמוקים | הונאות טלפון, תשלום והתחזות | 35 דקות | לא |
רק קורס המודעות לאבטחה מבוסס על כלל פדרלי אמריקאי, ורק עבור ארגונים מסוימים: כלל אמצעי הבטיחות של ה-FTC קובע כי מוסדות פיננסיים מכוסים חייבים לספק הכשרת מודעות ביטחונית לעובדיהםזה לא קובע מסלול עבור כולם.
פיתוח בטוח ובטוח
פיתוח תוכנה מאובטח בסיוע בינה מלאכותית: עוזרי קידוד וסוכנים ללא הסיכון
קורס זה, שאורכו 45 דקות, נפתח בחבילה הזויה שהופכת למתקפה, ולאחר מכן מכסה שש דרכים בהן עוזרי קידוד וסוכנים נכשלים, לולאת קידוד מאובטחת של בינה מלאכותית (הנחיה, בדיקה, בדיקה, גילוי), האזורים האפורים של נתוני לקוחות, פקודות מעטפת ובקשות משיכה שלא נבדקו, וכלים מאושרים עם תוויות שימוש בבינה מלאכותית על בקשות משיכה. הוא מסתיים בבדיקה סופית של 12 שאלות עם ציון 80% למעבר. סבב "איתור הפגם" עובד היטב כשקופית בחירת תשובה. לצד הסקירה, ראו... המדריך שלנו להכשרה לסקירת קוד שנוצר באמצעות בינה מלאכותית.
C ו-C++ בטוחים לזיכרון לפי תקני CERT ו-MISRA
פגמי בטיחות זיכרון הם סוג ידוע של פגיעויות ב-C וב-C++. קורס זה, שאורכו 45 דקות, מתחיל בקריסה של מצביע תועה אחד, ולאחר מכן מכסה ערימות של stack, heap ו-lifetimes, מצביעים ומערכי קוד, פגמים נפוצים כגון use after free, כללי קידוד בפועל וניתוח סטטי בסקירה. שאלת "תן שם לפגם" היא סבב Pick Answer טבעי עבור סקירת קוד קבוצתית.
בטיחות מקביליות: תהליכים, נעילות ותנאי מרוץ
תנאי מרוץ גורמים לבאגים שעוברים כל בדיקה עד לשלב הייצור. קורס זה, בן 40 דקות, עוקב אחר מונה ששגוי בכל ריצה עשירית, ולאחר מכן מכסה תהליכים, תהליכים ואסינכרון, נעילות, מוטקסים וסמפורים, תנאי מרוץ וקיפאון, תבניות לפי שפה ורשימת בדיקה לבדיקה. תרחיש "בחירת הכלי", מוטקס או סמפור, נותן למפתחי back-end בדיקה מהירה של מה שהם יודעים.
קליטת מפתח פלטפורמה ארגונית: המעבר הבטוח הראשון שלך לפלטפורמה עסקית
מפתחים חדשים בפלטפורמה עסקית הניתנת להגדרה לעיתים קרובות משברים דברים כבר בשינוי הראשון שלהם. קורס זה, שאורכו 45 דקות, מכסה את השינוי הראשון בתצורה חיה, מושגי פלטפורמה, דוחות ועיבוד, הרחבות ומאגר התצורה, בקרת שינויים וכתיבת פתק מסירה. השתמשו בו בשבוע הראשון של עובד חדש, לפני שהוא נוגע באובייקט של ספק.
הבחירה שלנו: פיתוח תוכנה מאובטח בסיוע בינה מלאכותית. צוותים רבים שולחים כיום קוד שנכתב על ידי עוזרים, וקורס זה נותן להם לולאה אחת לעקוב אחריה לפני שהם משלבים אותו.
אבטחת נתונים וכלי בינה מלאכותית
סיווג וטיפול בנתונים
מפתחים מעתיקים נתוני ייצור למערכות בדיקה ומשתפים יומנים בצ'אט. קורס זה, שאורכו 25 דקות, מכסה מדוע קיים סיווג, את רמות החברה, מה מותר ומה אסור בעת תיוג, אחסון, שיתוף והשלכת נתונים, דגלים אדומים וכיצד להסלים. הקורס מסתיים בבדיקה סופית בת 10 שאלות עם ציון 80% למעבר. "היכן יש לאחסן נתונים סודיים?" מהווה שאלת תשובה מהירה.
אבטחת בינה מלאכותית לכולם: בינה מלאכותית בצל, הזרקה מהירה ופלט מניפולטיבי
הזרקה מיידית וחבילות קוד לא ידועות משפיעות ישירות על עוזרי קידוד. קורס זה בן 30 דקות מכסה בינה מלאכותית בצל וצ'אטבוט פרוץ, הזרקה מיידית ותוכן מורעל, הוראות נסתרות בקבצי PDF ובמיילים, הרחבות בינה מלאכותית בחינם וחבילות קוד לא ידוע, וכיצד לדווח על אירוע או לבקש כלי מאושר. ענן מילים בנושא "אילו כלי בינה מלאכותית נמצאים בעורך שלך היום?" מראה מה המדיניות שלך צריכה לכסות.
הבחירה שלנו: סיווג וטיפול בנתונים. מעקב אחר מחסנית (stack trace) המודבק לצ'אטבוט הוא דליפת נתונים, וקורס קצר זה מבהיר את הרמות לפני שזה קורה.
הגנה מפני חשבון ופישינג
יסודות מודעות לאבטחה
מפתחים מחזיקים בקוד המקור, סודות וגישה לנתוני תקיפה, כך שהקו הבסיסי חשוב להם יותר. קורס זה, בן 35 דקות, מכסה מדוע אנשים נחשבים כמטרה, את האנטומיה של מתקפה, דגלים אדומים, כיצד להגן על עצמך וכיצד להגיב ולדווח, עם בדיקה סופית בת 12 שאלות עם ציון 80% למעבר. עבור מוסדות פיננסיים מכוסים, זוהי דרך מוכנה מראש לעמוד בדרישת הכשרת המודעות לאבטחה של כלל הבטיחות של ה-FTC, אם כי הכלל אינו מציין קורס.
פישינג והנדסה חברתית
מפתחים עוברים פישינג כדי להשיג אישורי מאגרים וענן. קורס זה, בן 30 דקות, מסביר כיצד בנויות מתקפות, מהם הדגלים האדומים, כיצד להגן על עצמך וכיצד לדווח, עם בדיקה סופית בת 12 שאלות עם ציון 80% למעבר. הוסף דוגמה לדף כניסה מזויף לאירוח קוד למצגת החיה. ה-SOC שלך מדרג את מה שמפתחים מדווחים: ראה רשימת הכשרות אנליסט SOC שלנו.
סיסמאות, מפתחות גישה ואימות רב-גורמי לצוות
חשבונות מפתחים מגנים על קוד וצנרת, ולכן הם זקוקים לאימות חזק. קורס זה בן 30 דקות מכסה מדוע חשבונות הם המטרה, כניסות חזקות וייחודיות, מפתחות רב-גורמיים וסיסמות, דפי כניסה מזויפים והאזורים האפורים של שיתוף, קיצורי דרך ושחזור. סולם דירוג של "כמה מהחשבונות שלך משתמשים ב-MFA?" מתחיל שיחה כנה.
הנדסה חברתית, הונאות וזיופים עמוקים: הונאות טלפון, תשלום והתחזות
הונאות התחזות מכוונות למהנדסים שיכולים לאשר גישה או פריסה. קורס זה, שאורכו 35 דקות, עוקב אחר בקשה משכנעת, מכסה את הטקטיקות, אימות באמצעות מספר ידוע, קול ווידאו מזויף, ומדוע ותק וסודיות הם לחץ, לא הוכחה. תרחיש של "האם תאפשר גישה זו?" עובד כסבב "בחר תשובה".
הבחירה שלנו: סיסמאות, מפתחות גישה ואימות רב-גורמי לצוות. כניסה אחת של מפתח גנובה יכולה להגיע לכל הצינור, וסיסמות עמידות בפני פישינג, כך שסיסמה גנובה לבדה כבר לא פותחת אותה.
כיצד ליישם את התוכנית
התחילו היכן שהפגמים נפוצים ביותר. עם בקרת גישה מקולקלת שנמצאה ב כל נתוני OWASP של אפליקציה נבדקו, שלבו את קורסי הקידוד המאובטח עם הרגלי סקירה, לא רק עם שקופיות.
- בשבוע הראשון של מפתח חדש: יסודות מודעות לאבטחה, סיסמאות, מפתחות גישה ו-MFA, סיווג נתונים וקורס הטמעה לפלטפורמה אם הצוות שלכם בונה על כזה.
- בתוך החודש הראשון: פיתוח מאובטח בסיוע בינה מלאכותית, אבטחת בינה מלאכותית לכולם, וקורס בטיחות זיכרון או קורס מקביליות עבור השפות בהן משתמש הצוות שלכם.
- בכל שנה: בוחן רענון על כל קורס, בנוסף לקורסי הבינה המלאכותית בכל פעם שאושר עוזר או סוכן חדש.
- מתי זה חל: אם אתם מוסד פיננסי מכוסה, שמרו על עדכניות הכשרת המודעות לאבטחה כפי שמתואר בכללי הבטיחות של ה-FTC, ושאלו את עורך הדין שלכם מה עוד חל במדינתכם.
דרכים להפעיל את הקורסים האלה ב-AhaSlides
You can build any of these as a self-paced course with the AhaSlides course creator, run them as a live Q&A session deck, or both, with a post-course survey and a 30-day check-in to see what changed.
- בחר תשובה: הציגו קטע קוד מהקורס ושאלו איזה פגם הוא מסתיר.
- ענן מילים: שאלו "מה אתם בודקים לפני שאתם ממזגים קוד שנכתב על ידי עוזר?" והשוו את התשובות עם לולאת קידוד מאובטחת של בינה מלאכותית.
- סולם דירוג: לפני ואחרי, שאלו "עד כמה אתם בטוחים בזיהוי תנאי מרוץ בסקירה?" מ-1 עד 5.
- פתוח: איסוף כמעט-החמצות אנונימיות מהספרינט האחרון בסוף סשן חי.
שאלות נפוצות
איזו הכשרה באבטחה מפתחים צריכים?
מפתחים זקוקים לקידוד מאובטח, טיפול בתלות וסודות, ושימוש בטוח בכלי קידוד של בינה מלאכותית. הקורסים הנ"ל מכסים את אלה, בנוסף ליסודות המודעות שכל עובד צריך.
האם קוד שנוצר על ידי בינה מלאכותית מאובטח?
לא כברירת מחדל. זה דורש את אותה סקירה, בדיקה וסריקה כמו כל קוד אחר, ובדיקה שכל חבילה מוצעת קיימת ומאושרת.
מהי בטיחות זיכרון?
בטיחות זיכרון היא מניעת שגיאות כגון גלישות מאגר ושימוש לאחר שחרור שתוקפים מנצלים. C ו-C++ זקוקים לכללים וניתוח סטטי כדי להגיע לשם.
באיזו תדירות צריכים מפתחים לעבור הכשרה מחדש בנושא אבטחה?
פעם בשנה, עם עדכונים קצרים כאשר משתנים מסגרות, כלים או איומים.
פוסט זה הוא מידע כללי, לא ייעוץ משפטי. לקבלת החלטה בנוגע למקום העבודה שלך, פנה לעורך דין מוסמך או לרשות הרגולטור.
