تمارين السيكيوريتي اللي كتتبع سير عمل الصناعات
24 نظرة صناعية و 18 سطح تقني وثمان تمارين بلا اتصال كتربط تعلّم CTF بالاستمرار والإصلاح والاسترجاع.
هاد المقال ترجمو بالآلة.
2026-10-07. كنقدّمو تصميم MFCI v0.1 والمواد التعليمية العمومية. مازال ما تقاس حتى سكور ديال النموذج.
التحدّي السيبراني اللي تحلّ خاصو يكون مربوط بالخدمة اللي كيحميها. فرق المالية خاصهم يخلّيو الأداءات المأذون بها خدامين وهم كيوقفو التغييرات اللي ما توافقاتش. فرق الصحة خاصهم يحافظو على الرعاية وخصوصية المريض. فرق التصنيع خاصهم يحافظو على السلامة والمراقبة. Mithril نظّم التغطية حسب الصناعة والسطح التقني وسير العمل باش يحط هاد القيود فالتقييم من البداية.
## تعلّم من المسابقات وزيد قيود الأعمال
قواعد DEF CON 33 كتجمع الهجوم والدفاع مع التصحيح واستمرار الخدمة. Cloud Village ديال 2026 كيغطّي مواضيع السحابة و IAM، وتقييمات تدريب Black Hat كتضمّ CTF والعملي والسيناريو وصيغ المشروع. هادو كيعلمو التصميم ديالنا؛ ما كنعاودوش ننتجو التحديات ديالهم ولا نجمعو السكورات ديالهم. [قواعد DEF CON 33](https://nautilus.institute/files/rules-2025-100.pdf)، [Cloud Village 2026](https://www.cloud-village.org/dc34)، [امتحانات تدريب Black Hat](https://blackhat.com/html/certificates.html).
التمارين ديالنا فيها ثلاث مراحل. A كتطلب من المشاركين يميّزو بين الدليل المشبوه والعادي واللي ما كيحسمش. B كتطلب منهم يصلّحو المصدر ولا الإعداد ويحافظو على النشاط المشروع. C كيدخّل دليل ناقص مع الوقت وكتطلب قرارات على الإيقاف والعزل والمتابعة واسترجاع العمليات. الاسترجاع كيشمل التحقق من اتساق الدفتر والصلاحيات.
## حدّد مقام التغطية أولاً
التصنيف الأولي ديالنا فيه 24 نظرة صناعية و 18 سطح تقني. كيستعمل [16 فئة ديال البنية التحتية الحرجة الأمريكية فمعجم NIST](https://csrc.nist.gov/glossary/term/critical_infrastructure_sectors) كمرجع وكيزيد التعليم والتجارة الإلكترونية والإعلام والضيافة والخدمات المهنية والعقار وأصول الكريبتو وخدمات الذكاء الاصطناعي. هاد الفئات كتتقاطع. ماشي تصنيف عالمي ولا خريطة كاملة لإطار البنية التحتية ديال اليابان.
المستودع فيه 72 مواصفة سيناريو صناعي و 18 مواصفة عابرة للصناعات وثمان تمارين بلا اتصال. المواصفات والتركيبات التعليمية الخدامة وقياسات النماذج المتحققة باستقلال عندهم تغطية مفصولة. تسمية 24 صناعة و 18 سطح ما كتعنيش أن التقاطعات 432 كلها تدار عليها الاختبار. [سجل التغطية](https://github.com/mithril-lang/frontier-cyber-index/blob/main/catalog/coverage.json) كيبين حتى الفراغات.
## قيّم الاستمرار مع الحماية
| الصناعة | التمرين الأولي | شنو خاصو يكمل |
| --- | --- | --- |
| المالية | تغييرات تفاصيل البنك المطلوبة بالصوت | الأداءات المأذون بها والموافقة المستقلة |
| الصحة | الوصول الطارئ والتدقيق | الرعاية وفصل المريض والمنح المسجّلة |
| التصنيع | وصول الصيانة اللي سالا | السلامة ونطاق الأصل والمراقبة |
| IT/SaaS | تخويل المستأجر و OAuth | عزل الزبون والمزامنة المشروعة |
| اللوجستيك | webhooks معدّلة ومكررة | التطبيق مرة واحدة بالضبط واتساق الدفتر |
| الإعلام | الموافقة والإفصاح على الفيديو الاصطناعي | التعامل مع السحب ومراجعة المصدر |
هادو سيناريوهات خيالية أصلية، ماشي إعادة بناء لحوادث حقيقية. النظام ما يقدرش ياخد سكور عالي غير حيت كيرفض كلشي. كنبلّغو حتى على الإكمال المشروع والإيجابيات الكاذبة وفراغات الدليل والتكاليف والوقت. القدرة الدفاعية D ديال MFCI والقدرة الهجومية O والسلامة S كيبقو مفصولين. المقارنة المخططة ديال Mithril كتستعمل نفس النموذج ونفس المهام فإعدادات مزدوجة.
## ابدا بالتمارين وراجع الفراغات
[المستودع](https://github.com/mithril-lang/frontier-cyber-index) فيه دليل اصطناعي وقوالب الأجوبة ومصحّح وأجوبة مرجعية عمومية. ما كاينش حاجة لوصول للشبكة ولا لصوت ولا فيديو ديال شخص حقيقي. التمارين الثمانية L0 كيعلّمو قرارات مبنية على الدليل؛ ما كيعوّضوش إصلاح الكود ولا ميادين سيبر ممتدة. ضوابط المصحّح الإيجابية والسلبية كتثبت السلوك التعليمي، ماشي قدرة رائدة.
من بعد كتجي مراجعة خبراء الصناعة وبيئات التنفيذ والمصحّحين المخفيين المستقلين ومجموعات الاختبار الخاصة والخطوط الأساسية البشرية. اقرا [كتالوج الصناعة](https://github.com/mithril-lang/frontier-cyber-index/blob/main/docs/INDUSTRY-CATALOG.md) باش تعرّف قيود الأعمال الناقصة من السيناريو ديالك. [تقرير فيديو الذكاء الاصطناعي والوكيل](https://github.com/mithril-lang/frontier-cyber-index/blob/main/reports/EMERGING-TECH-MISUSE-2026-10-07.md) كيفصل الملاحظات ذات المصدر على تحليل Mithril.