قمت بتنفيذ اختبار اختراق قانوني لتطبيق ويب داخل بيئة تدريبية على منصة OWASP Juice Shop بهدف تحليل واكتشاف الثغرات الأمنية الشائعة في تطبيقات الويب.
شمل العمل:
- تحليل الطلبات باستخدام Burp Suite
- اكتشاف ثغرات XSS (Cross-Site Scripting)
- اختبار SQL Injection
- فحص آليات المصادقة والجلسات
- تحليل نقاط الضعف وفق منهجية OWASP Top 10
- توثيق النتائج وإعداد تقرير أمني مبسط
تم تنفيذ جميع الاختبارات داخل بيئة تدريبية قانونية مخصصة لتعلم وتطبيق مفاهيم الأمن السيبراني بشكل عملي.