بناء فريق اختبار داخلي

تقدم التقييمات الخارجية لقطات نقطة زمنية. يقدم فريق اختبار AI داخلي تقييماً أمنياً مستمراً واستجابة أسرع للتهديدات الناشئة.

خيارات هيكل الفريق

تتطلب المنظمات المختلفة نهجاً مختلفاً:

النموذج	الحجم	الأفضل لـ
مدمج	1-2 شخص لكل فريق منتج	المؤسسات الكبيرة
مركزي	3-5 متخصصين مخصصين	الشركات المتوسطة
هجين	فريق أساسي + أبطال مدمجين	المنظمات النامية
افتراضي	دوام جزئي من الأمان الحالي	محدودة الموارد

الكفاءات الأساسية

يحتاج أعضاء فريق الاختبار إلى مهارات متنوعة:

from dataclasses import dataclass
from typing import List
from enum import Enum

class SkillCategory(Enum):
    TECHNICAL = "technical"
    DOMAIN = "domain"
    SOFT = "soft"

@dataclass
class RedTeamSkill:
    """مهارة مطلوبة لاختبار AI."""
    name: str
    category: SkillCategory
    importance: str  # حرجة، مهمة، جيد امتلاكها
    development_path: str

# المهارات الأساسية لأعضاء فريق اختبار AI
REQUIRED_SKILLS = [
    RedTeamSkill(
        name="فهم بنية LLM",
        category=SkillCategory.TECHNICAL,
        importance="critical",
        development_path="دراسة بنية المحولات، آليات الانتباه"
    ),
    RedTeamSkill(
        name="هندسة المحثات",
        category=SkillCategory.TECHNICAL,
        importance="critical",
        development_path="التدرب على صياغة المحثات، دراسة تقنيات الحقن"
    ),
    RedTeamSkill(
        name="إتقان Python",
        category=SkillCategory.TECHNICAL,
        importance="critical",
        development_path="بناء الأدوات، أتمتة سير عمل الاختبار"
    ),
    RedTeamSkill(
        name="خلفية أمان تقليدية",
        category=SkillCategory.DOMAIN,
        importance="important",
        development_path="OWASP Web Top 10، أساسيات اختبار الاختراق"
    ),
    RedTeamSkill(
        name="أساسيات تعلم الآلة",
        category=SkillCategory.DOMAIN,
        importance="important",
        development_path="التدريب، الضبط الدقيق، مفاهيم التضمينات"
    ),
    RedTeamSkill(
        name="كتابة التقارير",
        category=SkillCategory.SOFT,
        importance="critical",
        development_path="دورات الكتابة التقنية، التدرب على الملخصات التنفيذية"
    ),
    RedTeamSkill(
        name="التواصل مع أصحاب المصلحة",
        category=SkillCategory.SOFT,
        importance="important",
        development_path="عرض النتائج، ترجمة التقني إلى تجاري"
    ),
]

def assess_candidate(
    candidate_skills: List[str]
) -> dict:
    """
    تقييم مرشح مقابل المهارات المطلوبة.
    يُرجع نسبة التغطية والفجوات.
    """
    critical_skills = [
        s for s in REQUIRED_SKILLS if s.importance == "critical"
    ]

    covered = []
    gaps = []

    for skill in critical_skills:
        if skill.name.lower() in [s.lower() for s in candidate_skills]:
            covered.append(skill.name)
        else:
            gaps.append(skill)

    return {
        "coverage": len(covered) / len(critical_skills) * 100,
        "covered_skills": covered,
        "skill_gaps": [
            {"name": g.name, "development": g.development_path}
            for g in gaps
        ]
    }

قالب ميثاق الفريق

حدد مهمة فريقك ونطاقه:

from dataclasses import dataclass
from typing import List
from datetime import date

@dataclass
class TeamCharter:
    """تحديد مهمة فريق الاختبار وحدوده."""
    team_name: str
    mission: str
    scope: List[str]
    out_of_scope: List[str]
    stakeholders: List[str]
    reporting_cadence: str
    escalation_path: str
    effective_date: date

    def to_document(self) -> str:
        scope_list = "\n".join(f"- {s}" for s in self.scope)
        oos_list = "\n".join(f"- {s}" for s in self.out_of_scope)
        stake_list = "\n".join(f"- {s}" for s in self.stakeholders)

        return f"""
# ميثاق {self.team_name}

**تاريخ السريان:** {self.effective_date}

## المهمة
{self.mission}

## ضمن النطاق
{scope_list}

## خارج النطاق
{oos_list}

## أصحاب المصلحة
{stake_list}

## التقارير
- الإيقاع: {self.reporting_cadence}
- التصعيد: {self.escalation_path}
"""


# مثال على الميثاق
charter = TeamCharter(
    team_name="فريق اختبار أمان AI",
    mission="""
    تقييم الوضع الأمني لأنظمة AI باستمرار من خلال
    الاختبار العدائي، وتحديد الثغرات قبل المهاجمين،
    وتقديم إرشادات معالجة قابلة للتنفيذ لفرق المنتجات.
    """,
    scope=[
        "جميع تطبيقات LLM الإنتاجية",
        "أنظمة RAG ومخازن المتجهات",
        "تكاملات وكلاء AI",
        "استخدام واجهات API الخاصة بـ AI من أطراف ثالثة",
        "قوالب المحثات وتعليمات النظام"
    ],
    out_of_scope=[
        "تقييمات الأمان المادي",
        "الهندسة الاجتماعية للموظفين",
        "بنية تحتية لمزودين من أطراف ثالثة",
        "أمان التطبيقات غير AI (مغطى بواسطة AppSec)"
    ],
    stakeholders=[
        "CISO - الراعي التنفيذي",
        "نائب رئيس الهندسة - تنسيق المنتج",
        "فريق منصة AI - الاتصال التقني",
        "القانوني - الرقابة على الامتثال"
    ],
    reporting_cadence="ملخص أسبوعي، تعمق شهري، تقرير ربع سنوي لمجلس الإدارة",
    escalation_path="النتائج الحرجة → CISO خلال 4 ساعات",
    effective_date=date(2025, 1, 1)
)

print(charter.to_document())

سير العمل التشغيلي

أنشئ إيقاع اختبار متسق:

الإيقاع الأسبوعي:
┌─────────────────────────────────────────────────────────┐
│ الاثنين   │ مراجعة النشرات الجديدة، تخطيط اختبارات الأسبوع │
│ ثلاثاء-خميس │ تنفيذ التقييمات، توثيق النتائج            │
│ الجمعة   │ كتابة التقارير، جلسة مشاركة المعرفة          │
└─────────────────────────────────────────────────────────┘

الإيقاع الشهري:
الأسبوع 1-2: تعمق في نظام الأولوية
الأسبوع 3:   تطوير الأدوات، بحث التقنيات
الأسبوع 4:   التقارير، اجتماعات أصحاب المصلحة، التخطيط

مقاييس نجاح الفريق

تتبع فعالية الفريق:

المقياس	الهدف	القياس
الثغرات المكتشفة	اتجاه تصاعدي مبدئياً	العدد الشهري
متوسط وقت التقرير	< 24 ساعة	من الاكتشاف إلى التذكرة
معدل المعالجة	> 80%	النتائج المصلحة ضمن SLA
معدل الإيجابيات الكاذبة	< 10%	المؤكد مقابل المُبلغ عنه
التغطية	100% من أنظمة AI	الأنظمة المختبرة / الإجمالي

from dataclasses import dataclass
from datetime import datetime, timedelta
from typing import List

@dataclass
class TeamMetrics:
    """تتبع مقاييس أداء فريق الاختبار."""
    period_start: datetime
    period_end: datetime
    vulnerabilities_found: int
    reports_delivered: int
    findings_remediated: int
    findings_total: int
    false_positives: int
    systems_tested: int
    total_systems: int

    def calculate_kpis(self) -> dict:
        """حساب مؤشرات الأداء الرئيسية."""
        remediation_rate = (
            self.findings_remediated / self.findings_total * 100
            if self.findings_total > 0 else 0
        )

        fp_rate = (
            self.false_positives / self.vulnerabilities_found * 100
            if self.vulnerabilities_found > 0 else 0
        )

        coverage = (
            self.systems_tested / self.total_systems * 100
            if self.total_systems > 0 else 0
        )

        return {
            "period": f"{self.period_start.date()} إلى {self.period_end.date()}",
            "vulnerabilities_found": self.vulnerabilities_found,
            "remediation_rate": f"{remediation_rate:.1f}%",
            "false_positive_rate": f"{fp_rate:.1f}%",
            "system_coverage": f"{coverage:.1f}%",
            "reports_per_week": self.reports_delivered / 4
        }


# مثال على مقاييس ربع سنوية
q4_metrics = TeamMetrics(
    period_start=datetime(2025, 10, 1),
    period_end=datetime(2025, 12, 31),
    vulnerabilities_found=47,
    reports_delivered=12,
    findings_remediated=38,
    findings_total=44,
    false_positives=3,
    systems_tested=8,
    total_systems=10
)

print(q4_metrics.calculate_kpis())

التطوير الوظيفي

قدم مسارات نمو لأعضاء الفريق:

المستوى	التركيز	المسؤوليات
مبتدئ	تعلم التقنيات	تنفيذ خطط الاختبار، توثيق النتائج
متوسط	اختبار مستقل	قيادة التقييمات، توجيه المبتدئين
أول	الاستراتيجية والأدوات	تصميم المنهجية، بناء الأتمتة
قائد	ملكية البرنامج	إدارة أصحاب المصلحة، خارطة الطريق

رؤية أساسية: أفضل فرق الاختبار تجمع بين خبرة الأمان الهجومي والفهم العميق لأنظمة ML/AI. استثمر في التدريب المتبادل. :::