# مشروع تخرج امن سيبراني: مثال تطبيقي وقائمة تدقيق

> **الخلاصة**: مشروع تخرج الأمن السيبراني الجيد يقيّم نظاماً تملكه أنت في بيئة معزولة، بنطاق مكتوب ومنهج معروف، ثم يرفع تقريراً بالثغرات وتصنيفها وإصلاحها. اعتمد في الاختبار على مراجع مثل OWASP وNIST، ولا تختبر أي نظام لا تملك إذناً مكتوباً به.[^1][^3]
>
> تسوى تعرض عروض الطلاب الحالية في السعودية على [جيت هب](https://tiswa.app/deals/github-student-pack/).

**أهم النقاط**

- اختر نظاماً تملكه أو بيئة تدريب معزولة، ولا تلمس نظاماً حقيقياً بلا إذن مكتوب.
- اكتب النطاق والأدوات والمنهج قبل أن تبدأ الاختبار.[^3]
- اربط كل ثغرة بتصنيف معروف مثل OWASP Top 10 وبإصلاح قابل للتنفيذ.[^1]
- أعد الاختبار بعد الإصلاح، فالمشروع هو الفرق بين قبل وبعد.

![مشروع تخرج امن سيبراني: مثال تطبيقي وقائمة تدقيق](https://tiswa.app/assets/blog/cybersecurity-graduation-project-example/cybersecurity-graduation-project-example-cover-ar.webp)

قدّم طالب في السنة الأخيرة للجنة شاشة عليها أدوات مسح تعمل. سألته اللجنة عن النطاق الذي سُمح له به، وعن مكان الإذن، وعما أصلحه بعد الفحص. لم يكن عنده جواب. الأدوات كانت جيدة. الذي غاب هو الإطار الذي يجعل العمل مشروع أمن سيبراني لا تجربة.

> **رأي تسوى**: أضعف مشاريع الأمن السيبراني في المناقشات هي التي تعرض هجوماً دون تقرير. أقواها التي تبني بيئة صغيرة بنفسها، وتقيّمها بمنهج، وتصلح ما وجدت، وتعيد القياس. اللجنة تحتاج أن ترى قراراتك مكتوبة، لا مجرد أدوات تعمل على الشاشة.

## كيف أختار فكرة مشروع تخرج الأمن السيبراني؟

اختر فكرة تستطيع تنفيذها كاملة على جهازك أو في مختبر القسم، ولها بداية ونهاية قابلتان للقياس. أفكار الاعتداء الواسعة مثل «اختراق شبكة» تحتاج إذناً لا تملكه غالباً. والأفكار الدفاعية والتقييمية أسلم وأقوى: تقييم أمن تطبيق ويب تبنيه بنفسك، أو بناء نظام لجمع السجلات وتنبيه الحالات المشبوهة في بيئة افتراضية، أو مقارنة إعدادات حماية لخدمة واحدة قبل التقوية وبعدها. وقائمة أوسع حسب التخصص في [أفكار مشاريع التخرج](https://tiswa.app/blog/graduation-project-ideas/).

ولا تقرر الفكرة قبل أن تسأل مشرفك عن سياسة القسم في الاختبار: أين يُسمح بتنفيذ اختبارات الاختراق؟ هل يوفر القسم بيئة معزولة؟ وهل تحتاج اللجنة نسخة من الإذن؟ جواب هذه الأسئلة يحدد ما تستطيع فعله، وهو يختلف بين جامعة وأخرى.

## ما مثال مشروع تخرج أمن سيبراني تستطيع تنفيذه؟

هذا مثال تطبيقي توضيحي لمشروع افتراضي بعنوان «تقييم أمن تطبيق ويب لحجز المواعيد قبل التقوية وبعدها». هو نموذج للمنهج، وليس نتائج منشورة:

1. **ابنِ الهدف بنفسك**: ثبّت تطبيق ويب بسيطاً (نموذج حجز مواعيد) في جهاز افتراضي معزول عن الشبكة. أنت تملكه وتتحكم فيه كاملاً.
2. **اكتب النطاق**: وثيقة من صفحة: ما الذي سيُختبر (التطبيق والخادم)، وما الذي لا يُختبر (أي شيء خارج الجهاز)، والأدوات، والفترة، وموافقة المشرف.
3. **اختر المرجع**: اعتمد قائمة OWASP Top 10 لفئات المخاطر على التطبيقات،[^1] ودليل OWASP لاختبار أمن الويب لخطوات الفحص.[^2]
4. **نفّذ الفحص**: افحص تسجيل الدخول والصلاحيات وحقول الإدخال ورسائل الخطأ والجلسات، وسجّل كل خطوة بتاريخها وما لاحظته.
5. **صنّف الثغرات**: لكل ثغرة وجدتها: ما هي، وأين، وكيف أعدتها، وما الفئة من القائمة، وما أثرها، وما درجة خطورتها بمعيار تشرحه في تقريرك.
6. **أصلح وأعد الاختبار**: عدّل الشيفرة أو الإعدادات، ثم كرر الفحص نفسه، وضع نتائج قبل وبعد في جدول.

![مشروع تخرج امن سيبراني: مثال تطبيقي وقائمة تدقيق](https://tiswa.app/assets/blog/cybersecurity-graduation-project-example/cybersecurity-graduation-project-example-inline-1-ar.webp)


هذا الترتيب يتبع روح دليل NIST للاختبار والتقييم الأمني، الذي يعرض مراحل التخطيط والتنفيذ وتحليل النتائج والإبلاغ.[^3] لست مضطراً لاتباعه حرفياً، لكن اذكره في تقريرك لتبين أن منهجك مبني على مرجع.

## كيف أكتب تقرير مشروع الأمن السيبراني؟

| القسم | ما يحتويه | سؤال تجيب عنه |
|---|---|---|
| الملخص | المشكلة والنتيجة في فقرة | ما الذي فعلته وماذا وجدت؟ |
| النطاق والمنهج | حدود الاختبار والأدوات والمرجع | ماذا اختبرت وبأي طريقة؟ |
| النتائج | جدول الثغرات وتصنيفها وأثرها | ما الذي وجدته؟ |
| الإصلاح | التعديل وإعادة الاختبار | هل زالت المشكلة؟ |
| الحدود | ما لم يغطه الاختبار | أين يتوقف ما أثبتّه؟ |
| المراجع | المصادر الموثقة | على ماذا اعتمدت؟ |

![مشروع تخرج امن سيبراني: مثال تطبيقي وقائمة تدقيق](https://tiswa.app/assets/blog/cybersecurity-graduation-project-example/cybersecurity-graduation-project-example-inline-2-ar.webp)


قسم الحدود يكسبك احتراماً أمام اللجنة. اكتب بصدق ما لم تختبره. وللصياغة راجع [قسم حدود المشروع](https://tiswa.app/blog/capstone-limitations-section/)، وللملخص [ملخص مشروع التخرج](https://tiswa.app/blog/graduation-project-abstract/).

## ما الحدود القانونية والأخلاقية لمشروع الأمن السيبراني؟

القاعدة العامة: اختبر ما تملكه أو ما أذن لك صاحبه بخط مكتوب، ولا شيء غير ذلك. هيئة الأمن السيبراني هي الجهة الوطنية المسؤولة عن هذا المجال في المملكة،[^4] ومنها تتابع الأطر والضوابط الرسمية، فارجع إلى موقعها وإلى مشرفك لا إلى كلام الزملاء حين تحتاج التفاصيل النظامية. ولا تضع في تقريرك بيانات حقيقية لأشخاص أو لجهات، ولا تنشر ثغرة تخص نظاماً حقيقياً.

وإذا وضعت مشروعك على منصة مثل GitHub، فانشر الشيفرة التي كتبتها والتقرير فقط، ولا تنشر أدوات هجومية جاهزة ضد أنظمة حقيقية. وطريقة العمل على المستودع في [دليل GitHub للمبتدئين](https://tiswa.app/blog/github-for-beginners/).

## هل أستخدم الذكاء الاصطناعي في مشروع الأمن السيبراني؟

يمكنه أن يشرح لك مصطلحاً أو يراجع صياغة تقريرك، لكن لا تعتمد عليه في الحكم على ثغرة، ولا ترسل له شيفرة أو سجلات تخص جهة حقيقية. وتفاصيل الاستخدام الآمن في [الذكاء الاصطناعي لطلاب الأمن السيبراني](https://tiswa.app/blog/ai-for-cybersecurity-students/). وإذا كنت تخطط لمسارك بعد التخرج فراجع [خارطة الأمن السيبراني](https://tiswa.app/blog/cybersecurity-roadmap/).

## قائمة تدقيق قبل المناقشة

1. **النطاق مكتوب**: وثيقة النطاق موقعة أو موافق عليها من المشرف، وتذكر ما لا يُختبر.
2. **البيئة معزولة**: المختبر الافتراضي لا يتصل بأنظمة حقيقية ولا بشبكة السكن.
3. **كل ثغرة قابلة للإعادة**: لكل ثغرة خطوات تعيد بها الوصول إليها وصورة أو سجل.
4. **كل ثغرة لها إصلاح**: التعديل مكتوب، والفحص بعده مسجل.
5. **المصادر مسماة**: OWASP وNIST وما استخدمته غيرهما مذكور في المراجع.
6. **العرض جاهز**: شرائح تبدأ بالمشكلة وتنتهي بالنتيجة، ومعها [نصائح عرض المناقشة](https://tiswa.app/blog/graduation-project-defense-slides/).

## ما الأخطاء التي تُضعف مشروع الأمن السيبراني أمام اللجنة؟

أول خطأ أن يتحول المشروع إلى عرض أدوات. اللجنة تعرف الأداة، وتريد أن تعرف لماذا اخترتها وماذا أضافت إلى جوابك. والثاني أن تخلط الهدف: مشروع واحد يجيب عن سؤال واحد، فإذا جمعت تقييم الشبكة وتقوية الخادم وتحليل البرمجيات الخبيثة في مشروع فلن تعمق في أي منها.

والثالث أن تكتب الثغرات دون أثر. ثغرة لا تعرف ما تفعله بالنظام لا تساوي سطراً في الجدول، فاكتب لكل واحدة ما الذي كان يمكن أن يحدث لو استغلها شخص سيئ النية، ولا تبالغ. والرابع أن تنسى نسخة احتياطية من جهازك الافتراضي قبل الفحص، فتضيع عليك البيئة في منتصف الفصل. خذ لقطة للجهاز قبل كل مرحلة، وسجّل اسمها في دفتر العمل. وأخيراً اطلب من زميل أن يقرأ تقريرك ويحاول إعادة خطواتك وحده، فإن تعثر فخطواتك ناقصة. وهذا الاختبار البسيط هو ما تفعله لجنة المناقشة عملياً حين تسألك: كيف وصلت إلى هذه النتيجة؟ فمن كتب خطواته بدقة أجاب في ثوانٍ، ومن اعتمد على ذاكرته تردد، وقد تفقد الدرجة عند هذه النقطة بالذات. فاجعل دفتر العمل جزءاً من المشروع منذ اليوم الأول، واكتب فيه كل أمر نفذته وكل نتيجة وصلت إليها، ولو بدت صغيرة وقت كتابتها.

لأدوات الدراسة والمختبر الافتراضي والبرامج، قارن قبل أن تشتري في [خصومات الطلاب في السعودية](https://tiswa.app/deals/). [شوف عروض الطلاب](https://tiswa.app/join/)

## أسئلة

### ما أفكار مشروع تخرج أمن سيبراني؟

تقييم أمن تطبيق ويب تبنيه بنفسك، أو نظام جمع سجلات وتنبيه في بيئة افتراضية، أو مقارنة إعدادات حماية قبل التقوية وبعدها. اختر فكرة تنفذها كاملة في بيئة معزولة.

### هل يوجد مشروع تخرج امن سيبراني جاهز؟

لا تعتمد على مشروع جاهز، فاللجنة تسألك عن كل قرار. اقرأ أمثلة لتتعلم الهيكل، ثم نفّذ مشروعك على نظام تملكه واكتب تقريرك بنفسك.

### هل يجوز اختبار اختراق موقع حقيقي في مشروع التخرج؟

لا، إلا بإذن مكتوب من صاحبه ومعرفة المشرف. الأسلم أن تبني الهدف بنفسك في بيئة معزولة.

### ما المراجع التي أعتمد عليها في مشروع الأمن السيبراني؟

OWASP Top 10 ودليل اختبار الويب، ودليل NIST SP 800-115 للاختبار والتقييم، وموقع هيئة الأمن السيبراني للأطر الوطنية.

### كيف أكتب تقرير مشروع الأمن السيبراني؟

ملخص، ثم النطاق والمنهج، ثم النتائج في جدول، ثم الإصلاح وإعادة الاختبار، ثم الحدود، ثم المراجع.

### ما الأدوات المناسبة لمشروع الأمن السيبراني؟

تختار الأدوات حسب فكرتك ويقبلها قسمك، وتكتب في تقريرك لماذا استخدمتها. الأهم المنهج الموثق من الأداة نفسها.


## المصادر

[^1]: OWASP: Top Ten, https://owasp.org/www-project-top-ten/
[^2]: OWASP: Web Security Testing Guide, https://owasp.org/www-project-web-security-testing-guide/
[^3]: NIST: SP 800-115, Technical Guide to Information Security Testing and Assessment, https://csrc.nist.gov/pubs/sp/800/115/final
[^4]: National Cybersecurity Authority, Saudi Arabia, https://nca.gov.sa/en/