07 — Knowledge Blog
Deep-dives into systems engineering, container operations, infrastructure declarative code, and career insights. No clickbait, just pure technical documentation.
A complete rendering stress-test reference to verify that headings, lists, tables, MathJax equations, Mermaid diagrams, details/summary collapse elements, and keyboard tags look premium.
رحلتي مع أول سيشن في backend مع EraaSoft — بنتعلم الفرق بين frontend وbackend، client side وserver side، وأساسيات لغة PHP من متغيرات ودالات.
تاني سيشن في PHP نتكلم فيه عن الدمج بين PHP وHTML، type juggling وtype casting، الـ operators بأنواعها، والـ strings functions.
أول سيشن في دورة رواد مصر الرقمية — بنفهم ازاي بيشتغل الإنترنت، DNS، HTTP methods، وأساسيات HTML من الـ head لغاية الـ body.
My first bug bounty report experience — finding an HTML Injection vulnerability on Prudential Financial's website and submitting it through HackerOne.
جدول شامل بكل المصطلحات المهمة في مجال الفرونت اند — الفرق بين Library وFramework وSDK وAPI وPlugin وCLI وأكتر.
اليوم الأول من مسيرة 30 ثغرة في 30 يوم — نتعلم ازاي نلاقي ونستغل ونحمي من ثغرة Broken Access Control، أخطر ثغرة في OWASP Top 10.
اليوم الثاني — ثغرة Cryptographic Failures أو إخفاقات التشفير. نتعلم ازاي نلاقي البيانات المتخزنة بشكل مكشوف وكيف نحمي المواقع بتشفير صحيح.
اليوم التالت — Injection Attacks من أخطر الثغرات. نتكلم عن SQL Injection وCommand Injection وXSS بأنواعهم وكيفية الاستغلال والحماية.
اليوم الرابع — Insecure Design، لما التطبيق نفسه معمول بطريقة غلط حتى لو الكود صح. Business Logic Flaws وكيفية اكتشافها وتأمينها.
اليوم الخامس — Security Misconfiguration، أكتر الثغرات انتشاراً بسبب أخطاء بشرية بسيطة. Debug mode مفعّل، ملفات .env مكشوفة، وأدوات الفحص.
08 — Contact
Open to cloud engineering positions, infrastructure consulting, and collaborations on automation.