مفقودات الجامعة برمز استلام خاص: مشاريع تخرج أمن المعلومات

إذا نشر شخص وصفاً كاملاً لهاتف مفقود، فقد يساعد صاحبه وقد يسهّل على مدعٍ آخر تقديم وصف مطابق. مشروع من مشاريع تخرج أمن المعلومات يستطيع تجربة طريقة مختلفة: إعلان عام مختصر، وتفاصيل إضافية لا يراها إلا موظف مخول، وأسئلة تحقق يجيب عنها صاحب الطلب. النظام يدير البلاغات والاستلام، لكنه لا يثبت ملكية الأشياء قانونياً ولا يضمن العثور عليها.

انشر ما يكفي للعثور لا للتعرف

يحتوي الإعلان العام على فئة تقريبية، ومكان وزمن تقريبيين، وطريقة اتصال بالمكتب. لا تعرض الرقم التسلسلي أو لوناً مميزاً أو محتوى المحفظة إن كانت هذه علامات تحقق. يحتفظ الموظف بوصف داخلي منفصل، مثل سمة لا يعرفها إلا المبلغ، ويسأل صاحب الطلب عنها عند المراجعة. لا تجعل التفاصيل السرية ظاهرة عبر API لمجرد إخفائها بالـCSS؛ يجب حجبها في استجابة الخادم ذاتها.

اجمع أقل قدر من المعلومات الشخصية، وحدد مدة بقاء البلاغ ثم احذفه أو أرشفه وفق سياسة الجامعة. لا تجعل رقم الهاتف عاماً إن أمكن استخدام صندوق تواصل وسيط. ضع سبباً واضحاً لكل حقل: كيف يخدم عملية المطابقة أو التسليم؟ إذا لم توجد حاجة، فلا تضفه. هذه سياسة يقترحها فريق المشروع وتحتاج اعتماد الجهة المسؤولة وقواعدها الفعلية.

اجعل المطالبة تفاعلاً خاصاً

يختار المستخدم بلاغاً عاماً ويضغط «أعتقد أنه لي»، ثم يجيب في نموذج خاص عن سمات مخفية لا تظهر في الإعلان. لا تكشف له الإجابة الصحيحة بعد المحاولة الفاشلة. ينتقل الطلب إلى موظف يراجع التفاصيل ويحدد موعداً للتسليم أو يطلب معلومة إضافية. مثال افتراضي: الإعلان يقول «مظلة عُثر عليها قرب المكتبة»، ويسأل الموظف عن نقش أو علامة لم تُنشر؛ لا توجد هذه الحالة في سجل حقيقي.

يمكن إضافة رمز لمرة واحدة عند التسليم، لكن الرمز وحده ليس دليلاً على الملكية إذا استطاع شخص آخر الحصول عليه. اربط الرمز بطلب محدد ومدة قصيرة، واطلب من الموظف التحقق من إجراءات المكان. أضف سجلاً لمن غيّر الحالة، ولا تسجل محتوى الإجابات الحساسة في سجل تقني عام. وضح للمستخدم أن إرسال مطالبة لا يعني قبولها.

تحقق من الصلاحيات في واجهة البرمجة

توفر OWASP API Security Top 10 قائمة مخاطر تساعد الفريق على مراجعة التفويض وحماية الكائنات والموارد في الواجهات البرمجية. اختبر أن معرف بلاغ آخر لا يسمح للطالب بقراءة تفاصيله السرية أو تغيير حالته. لا تعتمد على إخفاء زر الإدارة؛ يجب أن يتحقق الخادم من دور الموظف مع كل عملية.

يمكن للموظفين تسجيل الدخول عبر آلية مؤسسية موجودة بدلاً من بناء كلمات مرور من الصفر. يعرّف معيار W3C WebAuthn واجهات اعتماد مفتاح عام للمصادقة على الويب، لكنه لا يعفي الفريق من فهم إعداد المزود وسياسة استعادة الحساب. إذا بقي المشروع نموذجاً تعليمياً، استخدم حسابات وهمية وأشر إلى أن المصادقة في الإنتاج غير مهيأة.

ارسم حالات البلاغ بوضوح

قد تكون الحالات: قيد مراجعة المكتب، معروض دون تفاصيل، توجد مطالبة، موعد تسليم، تم التسليم، انتهت مدة الحفظ. حدد من يحق له نقل كل حالة وما الذي يظهر للمستخدم عندها. لا تسمح بعودة البلاغ إلى «متاح» بعد تسليمه دون سبب مسجل. واحتفظ بتاريخ إنشاء وتعديل تقريبي ضروري، مع حذف معلومات الاتصال عندما تنتهي الحاجة إليها.

تضيف للمشروع قيمة عملية صفحة إدارة بسيطة بها قائمة انتظار وملاحظات داخلية، وصفحة عامة تبحث بكلمات قليلة أو مرشحات فئة ومكان. انتبه إلى أن البحث النصي في وصف خاص قد يعرض تفاصيل لا ينبغي نشرها. افصل فهرس البحث العام عن جدول البيانات الداخلية، واختبر أن الحقول الحساسة غير موجودة في ملفات التصدير أو رسائل الخطأ أو سجلات المتصفح.

حالات اختبار تحاول كشف التسريب

أنشئ بلاغاً فيه حقل سري، ثم اطلبه بحساب زائر وطالب وموظف. اختبر تبديل معرف البلاغ في الرابط، وطلب تصدير القائمة، وظهور تفاصيله في إشعار البريد، ورسالة الخطأ، وملف النسخ الاحتياطي التجريبي. جرب مطالبتين متزامنتين للغرض نفسه، ورمزاً منتهياً أو مستخدماً سابقاً، وموظفاً يحاول إغلاق بلاغ ليس ضمن صلاحياته. اكتب النتيجة المتوقعة لكل دور.

لا تضع بيانات حقيقية في العرض؛ أنشئ حالات اصطناعية وحذفاً تجريبياً. قيّم سهولة العثور على إعلان عام دون كشف معلومة تحقق، ثم راجع السياسة مع مسؤول الخصوصية في الجامعة. يتصل هذا بمشاريع التخرج التي تجمع الأمن وتصميم الخدمة، ويمكن توسيعه بعد اختبار النموذج وربطه بمقال الصلاحيات وتوثيق API.

أغلق البلاغ واحذف ما لم يعد مطلوباً

عرّف متى يتحول الإعلان إلى منتهي، ومتى تزال وسيلة التواصل، ومن يستطيع إعادة فتح البلاغ. اعرض لصاحب الطلب حالة مختصرة بلا تفاصيل عن مطالبات الآخرين. جهز تقريراً إدارياً بعدد الحالات المفتوحة والمغلقة من دون أسماء، إذا كان ذلك كافياً لعمل المكتب. اختبر الحذف من قاعدة البيانات ونسخة التصدير، ودوّن ما إذا كانت النسخ الاحتياطية تحتفظ بالمعلومات وكم مدتها. هذه قرارات تحتاج سياسة الجهة، فلا تعد المستخدم بحذف فوري شامل ما لم تكن البنية تنفذه فعلاً.