عراب ال IT 
امتحانات دوليه
GH-500 GitHub Advanced Security
عن الشهادة
هي شهادة احترافية متقدمة تركّز على تأمين الشيفرة المصدرية وسلاسل التوريد البرمجية باستخدام GitHub Advanced Security، وتُقدَّم ضمن منظومة GitHub. تهدف الشهادة إلى تمكين المتدرب من تطبيق ممارسات DevSecOps عمليًا داخل مستودعات GitHub، بما يشمل اكتشاف الثغرات مبكرًا، تحليل الشيفرة (Code Scanning)، إدارة الأسرار (Secret Scanning)، وتحليل تبعيات البرمجيات (Dependency Review). تركز الشهادة على دمج الأمان في خطوط CI/CD، تحسين الحوكمة والأتمتة الأمنية، وتقليل مخاطر سلاسل التوريد، مما يجعلها مناسبة لمهندسي DevOps وDevSecOps والمطورين ومهندسي الأمن، وتمثل اعتمادًا متقدمًا للعمل الاحترافي في بيئات Enterprise التي تعتمد على GitHub لتطوير وتسليم البرمجيات بشكل آمن.
المنهج الرئيسي
ينقسم المنهج إلى اربعة أجزاء رئيسية
- تطوير البرمجيات الآمن باستخدام GitHub
-
- مفاهيم Secure Software Development
- دمج الأمان داخل دورة حياة التطوير
- Shift Left Security
- دور GitHub Advanced Security في DevSecOps
- فحص الكود وCodeQL
-
- مفهوم Code Scanning
- استخدام CodeQL
- اكتشاف الثغرات البرمجية
- تحليل النتائج ومعالجة التنبيهات
- إدارة التبعيات وDependabot
-
- إدارة الاعتمادات البرمجية
- Dependabot Alerts & Updates
- اكتشاف الثغرات في المكتبات
- تحديث الاعتمادات بأمان
- فحص الأسرار ورؤى الأمان
-
- اكتشاف الأسرار (Secrets)
- منع تسريب المفاتيح والبيانات الحساسة
- Security Alerts & Reporting
- تحسين الوضع الأمني للمستودعات
تفاصيل الاختبار :
- كود الاختبار: GH-500
- مدة الاختبار: 100 دقيقة
- عدد الأسئلة: 40 – 60 سؤال
- نوع الأسئلة: اختيار من متعدد + حالات / سيناريو
- اللغة: إنجليزي
- درجة النجاح: 700 من 1000
- سعر الاختبار: حوالي (50 - 99 $ USD ) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة :صالح لمدة سنتين وعادة يمكن تجديدها عبر تقييم تجديد Microsoft Learn المجاني قبل انتهاء الصلاحية .
هل لازم شهادات قبلها ؟
لا إطلاقًا.
يمكن دخول اختبار GH-500: GitHub Advanced Security مباشرة دون متطلبات أو شهادات مسبقة، لكن يُفضَّل امتلاك خبرة في أمن البرمجيات، وGitHub، وCI/CD، ومفاهيم DevSecOps لتحقيق أفضل استعداد.
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
ليس إلزامي .
لكن في حال الاحتياج إلى مسار قوي في تأمين الشيفرة والمستودعات باستخدام GitHub Advanced Security و خصوصًا في اكتشاف الثغرات، تحليل الشيفرة، وحماية سلسلة التوريد البرمجية ، فشهادة GH-500 GitHub Advanced Security هي الحل الأقوى.
ما هي أهم استخدامات شهادة GH - 500 ؟
- Advanced Application Security (SAST / DAST / SCA) للتعمّق في اكتشاف الثغرات، تحليل الكود، وإدارة الاعتمادات مفتوحة المصدر داخل GitHub.
- Secure CI/CD & DevSecOps Automation لدمج الفحص الأمني الآلي، السياسات، والحماية المستمرة داخل خطوط CI/CD.
- Code Scanning & Secret Protection at Scale لتطبيق CodeQL، Secret Scanning، وDependabot على نطاق مؤسسي.
- Compliance & Security Governance in DevOps لمواءمة ممارسات الأمان مع المتطلبات التنظيمية دون تعطيل سرعة التطوير.
- DevSecOps Engineer / Application Security Engineer / Secure Software Architect للانتقال إلى أدوار متقدمة تجمع بين التطوير، الأمن، والحوكمة.
- DevSecOps Engineer / Application Security Engineer / Secure Software Architect للانتقال إلى أدوار متقدمة تجمع بين التطوير، الأمن، والحوكمة.
الاحتراف المتقدم في أمن البرمجيات باستخدام GitHub :
تُعد هذه الشهادة خطوة متقدمة لتعزيز أمن البرمجيات ضمن دورة التطوير، حيث تركز على تأمين الشيفرة المصدرية، واكتشاف الثغرات مبكرًا، ودمج ممارسات Secure DevOps بفعالية، والحصول عليها يعزز قدرتك على بناء خطوط تطوير آمنة ويرفع جودة وأمان التطبيقات باستخدام أدوات GitHub المتقدمة.
لمن تُناسب هذه الشهادة ؟
- شغال DevOps Engineer أو DevSecOps Engineer.
- مهتم بتأمين Source Code وCI/CD Pipelines.
- بتتعامل مع Code Scanning وSecret Scanning وDependency Security.
- حابب تطبّق Shift Left Security في دورة التطوير.
- ناوي تطوّر مسارك في Application Security أو DevSecOps.