الوحدة 2 — التخطيط وRules of Engagement

أنت تعرف كيف تهاجم جهازًا في مختبرك. تعلّمك هذه الوحدة كيف تفعل الشيء نفسه على البنية التحتية الحقيقية لعميل دون تعريض مسيرتك المهنية، أو مسيرة العميل، أو حريتيكما معًا للخطر. كل شيء يتوقف على وثيقة واحدة — RoE — يوقّعها معظم المبتدئين دون قراءتها، على حساب أنفسهم.

ما ستتقنه في نهاية الوحدة

• التمييز بين الوثائق التعاقدية الخمس لمهمة اختبار اختراق: NDA، SOW، RoE، خطاب التفويض، العقد الإطاري.
• صياغة نطاق يصمد أمام محامٍ وأمام فريقك التقني — نطاقات CIDR، النطاقات الفرعية، حسابات الاختبار، الاستثناءات الصريحة.
• تأطير تصيّد أخلاقي دون سرقة بيانات اعتماد حقيقية أبدًا، مع احترام Loi 25 وRGPD وRSS.
• توقّع الحالات الحرجة: اكتشاف اختراق سابق موجود مسبقًا، تسرّب بيانات شخصية، عطل ناتج عن فحص.
• رفض مهمة سيئة التأطير بوضوح قبل توقيعها.

دروس الوحدة الأربعة

1. 2.1 — المفاهيم — القطع التعاقدية الخمس، الأقسام الثمانية لـRoE أدنى، المفردات (CIDR، DPA، DFIR، scope creep)، العلامات التحذيرية لمهمة يجب رفضها. خمس كتل تبسيطية قابلة للطي تعالج كل مفهوم شائك.
2. 2.2 — عرض توضيحي موجَّه — نأخذ مؤسسة تجارة إلكترونية صغيرة، نصوغ RoE كاملًا سطرًا بسطر مع تعليقات مختبِر اختراق متمرّس. ثلاث مناطق مختلفة، تصيّد أخلاقي مضمَّن، إجراءات حرجة مصاغة مسبقًا.
3. 2.3 — ورشة عملية — دورك الآن. عيادة طبية، ثمانية أفخاخ يجب رصدها، RoE ومذكّرة تفاوض تصوغهما باستقلالية. شبكة تقييم ذاتي مرفَقة.
4. 2.4 — اختبار الوحدة — خمسة أسئلة للتحقق من قدرتك على رفض مهمة سيئة التأطير قبل أن تخسر دعوى قضائية بسببها.

ثلاث أفكار تحملها معك من الآن

اختبار اختراق بدون تفويض مكتوب هو اقتحام معلوماتي. ليس "الأمر يتوقف على...". وليس "إن انتبهت جيدًا". إنها جريمة في جميع الولايات القضائية المتقدمة. توجد الورقة لهذا السبب الوحيد: تحويل هجومك إلى خدمة مطلوبة.

الرئيس الحقيقي لاختبار الاختراق هو الجهة القانونية. ما لم يُكتَب لا وجود له. اتفاق شفهي لا ينجو من حادثة، ولا بريد إلكتروني غير موقّع أيضًا. كل سؤال يُطرَح قبل التوقيع يتجنّب عشر مشاكل بعده.

لا يستطيع العميل أن يفوّضك بمهاجمة إلا ما يملكه هو. نطاق فرعي يشير إلى Google Workspace، أو VPS لدى OVH، أو SaaS من Shopify — لا حق لك في أي منها، مهما كانت قناعة العميل. يُظهر الدرس 2.2 كيفية رسم هذه الحدود عمليًا.

الخطوة التالية

يبدأ الدرس 2.1 — المفاهيم نظرية التأطير. يتطلب قراءة، لا أوامر. هذا طبيعي: هذا الأسبوع، لا نُطلق شيئًا. بل نكتب.