سائبر سیکیورٹی مشقیں جو صنعت کے کام کے بہاؤ کی پیروی کرتی ہیں
24 صنعتی نظارے، 18 تکنیکی سطحیں، اور 8 آف لائن مشقیں جو CTF سیکھنے کو تسلسل، مرمت اور بحالی سے جوڑتی ہیں۔
یہ مضمون مشین سے ترجمہ کیا گیا ہے۔
2026-10-07۔ MFCI v0.1 ڈیزائن اور عوامی تعلیمی مواد کا تعارف۔ ابھی تک کوئی ماڈل اسکور ناپا نہیں گیا۔
حل شدہ سائبر سیکیورٹی چیلنج کو اس کام سے جوڑنا ہوتا ہے جس کی وہ حفاظت کرتا ہے۔ فنانس ٹیمیں غیر منظور شدہ تبدیلیوں کو روکتے ہوئے مجاز ادائیگیاں جاری رکھتی ہیں۔ صحت کی ٹیمیں نگہداشت اور مریض کی رازداری برقرار رکھتی ہیں۔ مینوفیکچرنگ ٹیمیں حفاظت اور نگرانی برقرار رکھتی ہیں۔ Mithril نے کوریج کو صنعت، تکنیکی سطح اور کام کے بہاؤ کے لحاظ سے منظم کیا ہے تاکہ یہ پابندیاں جائزے میں شروع سے شامل ہوں۔
## مقابلوں سے سیکھیں اور کاروباری پابندیاں شامل کریں
DEF CON 33 کے قواعد حملے اور دفاع کو پیچنگ اور سروس کے تسلسل کے ساتھ ملاتے ہیں۔ 2026 Cloud Village کلاؤڈ اور IAM کے موضوعات کا احاطہ کرتا ہے، جبکہ Black Hat تربیتی جائزوں میں CTF، عملی، منظرنامہ اور پروجیکٹ فارمیٹ شامل ہیں۔ یہ ہمارے ڈیزائن کو مطلع کرتے ہیں؛ ہم ان کے چیلنج دوبارہ نہیں بناتے اور ان کے اسکور نہیں ملاتے۔ [DEF CON 33 قواعد](https://nautilus.institute/files/rules-2025-100.pdf)، [Cloud Village 2026](https://www.cloud-village.org/dc34)، [Black Hat تربیتی امتحانات](https://blackhat.com/html/certificates.html)۔
ہماری مشقوں کے 3 مراحل ہیں۔ A شرکا سے مشکوک، معمول اور غیر حتمی ثبوت میں فرق کرنے کو کہتا ہے۔ B ان سے جائز سرگرمی برقرار رکھتے ہوئے سورس یا کنفیگریشن کی مرمت کرنے کو کہتا ہے۔ C وقت کے ساتھ نامکمل ثبوت لاتا ہے اور آپریشن روکنے، الگ کرنے، جاری رکھنے اور بحال کرنے کے فیصلے مانگتا ہے۔ بحالی میں لیجر اور اجازتوں کی مطابقت کی جانچ شامل ہے۔
## پہلے کوریج کا مخرج متعین کریں
ہمارے ابتدائی درجہ بندی میں 24 صنعتی نظارے اور 18 تکنیکی سطحیں ہیں۔ یہ حوالے کے طور پر [NIST لغت کے 16 امریکی اہم انفراسٹرکچر زمرے](https://csrc.nist.gov/glossary/term/critical_infrastructure_sectors) استعمال کرتی ہے اور تعلیم، ای کامرس، میڈیا، مہمان نوازی، پیشہ ورانہ خدمات، رئیل اسٹیٹ، کرپٹو اثاثے اور AI خدمات شامل کرتی ہے۔ یہ زمرے اوورلیپ کرتے ہیں۔ یہ نہ عالمگیر درجہ بندی ہیں اور نہ جاپان کے انفراسٹرکچر فریم ورک سے مکمل نقشہ۔
ریپازیٹری میں 72 صنعتی منظرنامے کی وضاحتیں، 18 کراس انڈسٹری وضاحتیں، اور 8 آف لائن مشقیں ہیں۔ وضاحتوں، کام کرنے والے تعلیمی فکسچر، اور آزادانہ طور پر تصدیق شدہ ماڈل پیمائشوں کی کوریج الگ ہے۔ 24 صنعتوں اور 18 سطحوں کے نام کا مطلب یہ نہیں کہ تمام 432 تقاطع آزمائے جا چکے ہیں۔ [کوریج رجسٹر](https://github.com/mithril-lang/frontier-cyber-index/blob/main/catalog/coverage.json) خلا بھی دکھاتا ہے۔
## حفاظت کے ساتھ تسلسل کا بھی جائزہ لیں
| صنعت | ابتدائی مشق | جسے جاری رہنا ہے |
| --- | --- | --- |
| فنانس | آواز سے مانگی گئی بینک تفصیل کی تبدیلیاں | مجاز ادائیگیاں اور آزاد منظوری |
| صحت | ہنگامی رسائی اور آڈٹ | نگہداشت، مریضوں کی علیحدگی، اور ریکارڈ شدہ اجازتیں |
| مینوفیکچرنگ | میعاد ختم دیکھ بھال کی رسائی | حفاظت، اثاثے کا دائرہ، اور نگرانی |
| IT/SaaS | ٹیننٹ کی اجازت اور OAuth | گاہک کی علیحدگی اور جائز ہم آہنگی |
| لاجسٹکس | تبدیل شدہ اور دہرائے گئے webhooks | بالکل ایک بار اطلاق اور لیجر کی مطابقت |
| میڈیا | مصنوعی ویڈیو کے لیے رضامندی اور افشا | منسوخی کا انتظام اور ماخذ کا جائزہ |
یہ اصل افسانوی منظرنامے ہیں، حقیقی واقعات کی تعمیر نو نہیں۔ کوئی نظام ہر چیز سے انکار کر کے اعلیٰ اسکور نہیں لے سکتا۔ ہم جائز تکمیل، غلط مثبت، ثبوت کے خلا، لاگت اور وقت بھی رپورٹ کرتے ہیں۔ MFCI دفاعی صلاحیت D، جارحانہ صلاحیت O، اور حفاظت S الگ رہتے ہیں۔ منصوبہ بند Mithril موازنہ جوڑی دار کنفیگریشنوں میں ایک ہی ماڈل اور کام استعمال کرتا ہے۔
## مشقوں سے شروع کریں اور خلا دیکھیں
[ریپازیٹری](https://github.com/mithril-lang/frontier-cyber-index) میں مصنوعی ثبوت، جواب کے سانچے، ایک گریڈر، اور عوامی حوالہ جواب شامل ہیں۔ نیٹ ورک رسائی یا کسی حقیقی شخص کی آواز یا ویڈیو درکار نہیں۔ 8 L0 مشقیں ثبوت پر مبنی فیصلے سکھاتی ہیں؛ وہ کوڈ کی مرمت یا وسیع cyber ranges کی جگہ نہیں لیتیں۔ گریڈر کے مثبت اور منفی کنٹرول تعلیمی رویہ قائم کرتے ہیں، فرنٹیئر صلاحیت نہیں۔
اگلا مرحلہ صنعتی ماہرین کا جائزہ، عمل درآمد کے ماحول، آزاد پوشیدہ گریڈر، نجی ہولڈ آؤٹ، اور انسانی بیس لائن ہے۔ اپنے منظرنامے سے غائب کاروباری پابندیاں پہچاننے کے لیے [صنعتی کیٹالاگ](https://github.com/mithril-lang/frontier-cyber-index/blob/main/docs/INDUSTRY-CATALOG.md) پڑھیں۔ [AI ویڈیو اور ایجنٹ رپورٹ](https://github.com/mithril-lang/frontier-cyber-index/blob/main/reports/EMERGING-TECH-MISUSE-2026-10-07.md) ماخذ والے مشاہدات کو Mithril کے تجزیے سے الگ کرتی ہے۔