ثغرة يوم الصفر Zero-Day

الصياغة

الاكتشاف → الاستغلال (اختياريًّا) → إعلان المورّد → إصدار تصحيح → تطبيق التحديث

📄 مثال

// لا يوجد "كود دفاعي" مباشر ضدّ ثغرة مجهولة بحكم تعريفها —
// الممارسة الوقائية هي تقليل الأثر ببنية النظام نفسها:

// 1) طبّق تحديثات الأمان فور صدورها تلقائيًّا حيث أمكن
// 2) قلّل صلاحيات كل مكوّن لأقلّ ما يلزم (أقل صلاحية)
// 3) اعزل المكوّنات الحسّاسة عن بعضها (دفاع متعدّد الطبقات)
// بحيث لو استُغلّت ثغرة مجهولة بمكوّن واحد، لا تنكشف بقية النظام تلقائيًّا

أهم النقاط

💡 نصائح عملية

• تحديث الأنظمة والاعتماديات فور صدور تصحيح يقلّل "نافذة التعرّض" — الفرق بين ثغرة يوم صفر وثغرة معروفة هو وجود تصحيح، فطبّقه بسرعة

⚠️ أخطاء شائعة

• الظن أن ثغرات يوم الصفر نادرة جدًّا فلا تستحقّ التخطيط لها — الدفاع متعدّد الطبقات ضروري تحديدًا لأنك لا تعرف مسبقًا من أين ستأتي الثغرة التالية

خصائص ذات صلة