Said OULMAKHZOUNE

**Author** Senior DevSecOps & Security Architect with over 15 years of experience in secure software engineering and CI/CD security. Certified Secure Software Lifecycle Professional (CSSLP) and EC-Council Certified DevSecOps Engineer, with hands-on experience in regulated environments including financial and enterprise systems. Learn more about the background and experience behind this content on the [About page](/about/).

طبقة تطبيق CI/CD

بقلم

طبقة تطبيق CI/CD هي المكوّن المعماري الذي يضمن تطبيق ضوابط الأمن بصورة إلزامية ومتسقة في بيئات تسليم البرمجيات الخاضعة للتنظيم.

هندسة CI/CD الحصرية — خط الأنابيب، الأدلة والموافقات

بقلم

هندسة CI/CD الحصرية: معاملة خطوط الأنابيب بوصفها أنظمة تطبيق منظَّمة مسؤولة عن تطبيق الضوابط وتوليد الأدلة وضمان قابلية التتبع في البيئات الخاضعة للرقابة.

DORA المادة 28 — اختبار استراتيجية الخروج (DR و BCP)

بقلم

المرونة التشغيلية والتبعية لأطراف ثالثة والانفصال المنضبط مقدمة تُلزم المادة 28 من DORA الجهات المالية بإدارة المخاطر الناشئة عن مزودي خدمات ICT من الأطراف الثالثة، بما يشمل المنصات السحابية ومزودي CI/CD كخدمة وسجلات القطع الأثرية وغيرها من الخدمات الرقمية الحيوية. ومن المتطلبات المركزية — وغالبًا المُستهان بها — القدرة على الخروج من ترتيب مع طرف … اقرأ المزيد

بنية المادة 28 من DORA: ضوابط مخاطر ICT للطرف الثالث عبر CI/CD والسحابة (منظور المدقق والمهندس)

بقلم

منظور معماري عملي للمادة 28 من DORA يوضّح أين تتمركز مخاطر ICT للطرف الثالث في CI/CD والسحابة، وكيف تُطبَّق الضوابط وتُنتَج الأدلة.