{"id":1540,"date":"2026-10-26T23:18:46","date_gmt":"2026-10-26T23:18:46","guid":{"rendered":"https:\/\/tyrsecurity.com\/?page_id=1540"},"modified":"2026-10-26T23:39:54","modified_gmt":"2026-10-26T23:39:54","slug":"%d7%9e%d7%91%d7%93%d7%a7%d7%99-%d7%97%d7%93%d7%99%d7%a8%d7%94-%d7%9c%d7%a9%d7%a8%d7%aa%d7%99%d7%9d-%d7%95%d7%90%d7%a4%d7%9c%d7%99%d7%a7%d7%a6%d7%99%d7%95%d7%aa-%d7%95%d7%95%d7%91","status":"publish","type":"page","link":"https:\/\/tyrsecurity.com\/?page_id=1540","title":{"rendered":"\u05de\u05d1\u05d3\u05e7\u05d9 \u05d7\u05d3\u05d9\u05e8\u05d4 \u05dc\u05e9\u05e8\u05ea\u05d9\u05dd \u05d5\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d5\u05ea \u05d5\u05d5\u05d1"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"1540\" class=\"elementor elementor-1540\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d57da75 e-flex e-con-boxed e-con e-parent\" data-id=\"d57da75\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-34b14f9a elementor-widget elementor-widget-text-editor\" data-id=\"34b14f9a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><\/p>\n<p class=\"has-text-align-right wp-block-paragraph\" dir=\"rtl\">\u05d4\u05e6\u05d5\u05d5\u05ea \u05e9\u05dc\u05e0\u05d5 \u05d9\u05d1\u05e6\u05e2 \u05d1\u05d3\u05d9\u05e7\u05ea \u05d7\u05d3\u05d9\u05e8\u05d5\u05ea \u05e9\u05dc \u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d9\u05ea \u05d4-Web \u05e9\u05dc\u05da \u05d5\u05e9\u05dc \u05d4\u05e9\u05e8\u05ea\u05d9\u05dd \u05d5\u05db\u05dc \u05d4\u05ea\u05e9\u05ea\u05d9\u05d5\u05ea \u05e9\u05e0\u05d2\u05d9\u05e9\u05d5\u05ea \u05de\u05d4\u05e8\u05e9\u05ea, \u05d1\u05de\u05d4\u05dc\u05da \u05d4\u05d1\u05d3\u05d9\u05e7\u05d4 \u05e0\u05d0\u05ea\u05e8 \u05d4\u05d2\u05d3\u05e8\u05d5\u05ea \u05dc\u05d0 \u05e0\u05db\u05e0\u05d5\u05ea \u05e9\u05dc \u05d4\u05e9\u05e8\u05ea\u05d9\u05dd (Misconfigurations)&nbsp; \u05d5\u05db\u05df \u05e0\u05d0\u05ea\u05e8 \u05e4\u05e8\u05d9\u05e6\u05d5\u05ea \u05d5\u05d7\u05d5\u05e8\u05d9 \u05d0\u05d1\u05d8\u05d7\u05d4 \u05d1\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d4, \u05d4\u05df \u05d9\u05d3\u05d5\u05e2\u05d9\u05dd \u05d5\u05d4\u05df \u05dc\u05d0 \u05d9\u05d3\u05d5\u05e2\u05d9\u05dd, \u05d1\u05d9\u05df \u05d0\u05dd \u05d4\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d4 \u05e9\u05dc\u05da \u05de\u05d1\u05d5\u05e1\u05e1\u05ea \u05e2\u05dc \u05e7\u05d5\u05d3 \u05e4\u05ea\u05d5\u05d7 \u05d0\u05d5 \u05e2\u05dc \u05ea\u05d5\u05db\u05e0\u05d4 \u05e7\u05e0\u05d9\u05d9\u05e0\u05d9\u05ea (Proprietary) \u05d0\u05e0\u05d7\u05e0\u05d5 \u05d9\u05d5\u05d3\u05e2\u05d9\u05dd \u05dc\u05d8\u05e4\u05dc \u05d1\u05db\u05dc \u05d4\u05ea\u05e8\u05d7\u05d9\u05e9\u05d9\u05dd, \u05d0\u05e4\u05d9\u05dc\u05d5 \u05d0\u05dd \u05d9\u05e9 \u05dc\u05da \u05e6\u05d5\u05d5\u05ea SECOPS \u05d9\u05d9\u05e2\u05d5\u05d3\u05d9, \u05ea\u05df \u05dc\u05e0\u05d5 \u05dc\u05d1\u05d3\u05d5\u05e7 \u05db\u05e9\u05d4\u05db\u05dc \u05db\u05e9\u05d5\u05e8\u05d4, \u05e2\u05d3\u05d9\u05e3 \u05e9\u05d0\u05e0\u05d7\u05e0\u05d5 \u05e0\u05d1\u05d3\u05d5\u05e7 \u05de\u05d0\u05e9\u05e8 \u05e9\u05e2\u05d1\u05e8\u05d9\u05d9\u05e0\u05d9 \u05d4\u05e8\u05e9\u05ea \u05d9\u05d1\u05d3\u05e7\u05d5&#8230;.<\/p>\n<p><\/p>\n<p><\/p>\n<h4 class=\"wp-block-heading has-text-align-right\" dir=\"rtl\">\u05d1\u05d3\u05d9\u05e7\u05d4 \u05d9\u05d3\u05e0\u05d9\u05ea, \u05e1\u05d5\u05db\u05e0\u05d9 AI (Agentic) \u05d0\u05d5 \u05d1\u05d3\u05d9\u05e7\u05d4 \u05d0\u05d5\u05d8\u05d5\u05de\u05d8\u05d9\u05ea? \u05de\u05d4 \u05db\u05d3\u05d0\u05d9 \u05dc\u05d1\u05d7\u05d5\u05e8?<\/h4>\n<p><\/p>\n<p><\/p>\n<p class=\"has-text-align-right wp-block-paragraph\" dir=\"rtl\">\u05d0\u05e0\u05d5 \u05de\u05d1\u05e6\u05e2\u05d9\u05dd \u05d2\u05dd \u05d1\u05d3\u05d9\u05e7\u05d5\u05ea \u05d9\u05d3\u05e0\u05d9\u05d5\u05ea \u05d5\u05d2\u05dd \u05d1\u05d3\u05d9\u05e7\u05d5\u05ea \u05d0\u05d5\u05d8\u05d5\u05de\u05d8\u05d9\u05d5\u05ea. \u05d0\u05e0\u05d5 \u05de\u05e9\u05ea\u05de\u05e9\u05d9\u05dd \u05d1\u05db\u05dc\u05d9\u05dd \u05d4\u05de\u05d5\u05d1\u05d9\u05dc\u05d9\u05dd \u05d1\u05e2\u05d5\u05dc\u05dd \u05d4\u05e7\u05d5\u05d3 \u05d4\u05e4\u05ea\u05d5\u05d7 \u05dc\u05e6\u05d3 \u05db\u05dc\u05d9\u05dd \u05e7\u05e0\u05d9\u05d9\u05e0\u05d9\u05d9\u05dd, \u05d4\u05db\u05dc \u05d1\u05d4\u05ea\u05d0\u05dd \u05dc\u05ea\u05e7\u05e6\u05d9\u05d1\u05d5 \u05e9\u05dc \u05d4\u05dc\u05e7\u05d5\u05d7, \u05d0\u05e0\u05d7\u05e0\u05d5 \u05dc\u05de\u05d3\u05d9\u05dd \u05db\u05dc \u05dc\u05e7\u05d5\u05d7 \u05dc\u05e2\u05d5\u05de\u05e7 \u05d8\u05e8\u05dd \u05d4\u05ea\u05d7\u05dc\u05ea \u05d1\u05d9\u05e6\u05d5\u05e2 \u05d4\u05d1\u05d3\u05d9\u05e7\u05d4, \u05d9\u05e9 \u05dc\u05d4\u05d1\u05d9\u05df \u05de\u05d5\u05dc \u05de\u05d9 \u05d0\u05e0\u05d7\u05e0\u05d5 \u05e2\u05d5\u05de\u05d3\u05d9\u05dd, \u05de\u05d4 \u05d4\u05d0\u05d9\u05d5\u05de\u05d9\u05dd \u05d4\u05e0\u05d5\u05db\u05d7\u05d9\u05d9\u05dd, \u05de\u05d4 \u05d4\u05e0\u05d6\u05e7 \u05e9\u05e0\u05d2\u05e8\u05dd \u05d1\u05e2\u05d1\u05e8, \u05de\u05d4 \u05d4\u05ea\u05e9\u05ea\u05d9\u05ea \u05d5\u05db\u05d5&#8217; ,\u05db\u05de\u05d5\u05d1\u05df \u05d1\u05d4\u05ea\u05d0\u05dd \u05dc\u05d0\u05d5\u05e4\u05d5 \u05d4\u05d1\u05d3\u05d9\u05e7\u05d4 \u05d1\u05d4 \u05d1\u05d5\u05d7\u05e8 \u05d4\u05dc\u05e7\u05d5\u05d7<br>\u05d5\u05dc\u05d0\u05d7\u05e8 \u05dc\u05de\u05d9\u05d3\u05ea \u05d4\u05de\u05e7\u05e8\u05d4 \u05d0\u05e0\u05d5 \u05de\u05ea\u05d0\u05d9\u05de\u05d9\u05dd \u05d0\u05ea \u05d0\u05e8\u05e1\u05e0\u05dc \u05d4\u05db\u05dc\u05d9\u05dd \u05d4\u05de\u05d3\u05d5\u05d9\u05e7 \u05d1\u05d9\u05d5\u05ea\u05e8 \u05dc\u05de\u05e9\u05d9\u05de\u05d4 \u05d5\u05dc\u05dc\u05e7\u05d5\u05d7. \u05d1\u05de\u05d9\u05d3\u05ea \u05d4\u05e6\u05d5\u05e8\u05da, \u05e0\u05db\u05ea\u05d5\u05d1 \u05db\u05dc\u05d9\u05dd \u05d9\u05d9\u05e2\u05d5\u05d3\u05d9\u05d9\u05dd \u05d5-Exploits \u05de\u05d5\u05ea\u05d0\u05de\u05d9\u05dd \u05d0\u05d9\u05e9\u05d9\u05ea \u2013 \u05d5\u05e0\u05e2\u05e9\u05d4 \u05db\u05dc \u05de\u05d4 \u05e9\u05e0\u05d3\u05e8\u05e9 \u05db\u05d3\u05d9 \u05dc\u05d4\u05e9\u05d9\u05d2 \u05d0\u05ea \u05d4\u05de\u05d8\u05e8\u05d4 \u05d4\u05e0\u05db\u05e1\u05e4\u05ea: \u05dc\u05d7\u05d3\u05d5\u05e8 \u05dc\u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05d4\u05dc\u05e7\u05d5\u05d7, \u05dc\u05d4\u05e8\u05d9\u05e5 \u05e7\u05d5\u05d3 \u05de\u05e8\u05d5\u05d7\u05e7 (\u05de\u05d4 \u05e9\u05e0\u05e7\u05e8\u05d0 remote code execution) \u05d5\u05dc\u05d4\u05d2\u05d9\u05e2 \u05dc\u05dc\u05d1 \u05d4\u05de\u05d9\u05d3\u05e2 \u05d4\u05e2\u05e1\u05e7\u05d9 \u05e9\u05dc \u05d4\u05dc\u05e7\u05d5\u05d7. \u05d4\u05e0\u05d9\u05e1\u05d9\u05d5\u05df \u05e9\u05dc\u05e0\u05d5 \u05d4\u05d5\u05db\u05d9\u05d7 \u05e9\u05e4\u05d2\u05d9\u05e2\u05d5\u05d9\u05d5\u05ea \u05d5\u05e9\u05d2\u05d9\u05d0\u05d5\u05ea \u05e7\u05d5\u05e0\u05e4\u05d9\u05d2\u05d5\u05e8\u05e6\u05d9\u05d4 \u05de\u05ea\u05e8\u05d7\u05e9\u05d5\u05ea \u05d2\u05dd \u05d0\u05e6\u05dc \u05d4\u05dc\u05e7\u05d5\u05d7\u05d5\u05ea \u05d4\u05de\u05d0\u05d5\u05d1\u05d8\u05d7\u05d9\u05dd \u05d1\u05d9\u05d5\u05ea\u05e8,\u05d4\u05e1 \u05de\u05dc\u05d4\u05d6\u05db\u05d9\u05e8 \u05d0\u05ea \u05e2\u05d9\u05d3\u05df \u05d4 AGENTIC PENETRATION TESTING&nbsp; \u05e2\u05d9\u05d3\u05df \u05d1\u05d5 \u05db\u05dc \u05d4\u05d0\u05e7\u05e8 \u05d5\u05d5\u05d0\u05e0\u05d1\u05d9 \u05de\u05e4\u05e2\u05d9\u05dc \u05e6\u05d1\u05d0 \u05e9\u05dc \u05e1\u05d5\u05db\u05e0\u05d9\u05dd \u05d7\u05db\u05de\u05d9\u05dd \u05e9\u05de\u05e0\u05e1\u05d9\u05dd \u05dc\u05e4\u05e8\u05d5\u05e5 &#8211; \u05dc\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d5\u05ea \u05d5\u05dc\u05e9\u05e8\u05ea\u05d9\u05dd \u05e9\u05dc\u05db\u05dd!<\/p>\n<p><\/p>\n<p><\/p>\n<p class=\"has-text-align-right wp-block-paragraph\" dir=\"rtl\"><strong>\u05dc\u05e4\u05d9 \u05d3\u05e8\u05d9\u05e9\u05d4 \u05d5\u05d1\u05d4\u05ea\u05d0\u05dd \u05dc\u05ea\u05e7\u05e6\u05d9\u05d1 :<\/strong> \u05d0\u05e0\u05d5 \u05de\u05d1\u05e6\u05e2\u05d9\u05dd \u05d1\u05d3\u05d9\u05e7\u05d5\u05ea \u05d7\u05d3\u05d9\u05e8\u05d5\u05ea \u05de\u05ea\u05e7\u05d3\u05de\u05d5\u05ea \u05d2\u05dd \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea <strong>pentaAG<\/strong> \u05d5\u05d8\u05db\u05e0\u05d5\u05dc\u05d5\u05d2\u05d9\u05d9\u05ea <strong>Agentic Penetration Testing<\/strong> (\u05e1\u05d5\u05db\u05e0\u05d9 AI \u05d0\u05d5\u05d8\u05d5\u05e0\u05d5\u05de\u05d9\u05d9\u05dd).<\/p>\n<p><\/p>\n<p><\/p>\n<h4 class=\"wp-block-heading has-text-align-right\" dir=\"rtl\">\u05d4\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d4 \u05e9\u05dc\u05da, \u05ea\u05d5\u05ea\u05e7\u05e3 \u05d1\u05d3\u05d9\u05d5\u05e7 \u05db\u05e4\u05d9 \u05e9\u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05d0\u05d5\u05ea\u05d4&nbsp; \u05d4\u05d0\u05e7\u05e8\u05d9\u05dd \u05d5 evil players, \u05e8\u05e7 \u05e9\u05d4\u05e4\u05e2\u05dd \u05d4\u05db\u05dc \u05de\u05ea\u05d5\u05d6\u05de\u05df \u05de\u05e8\u05d0\u05e9.<\/h4>\n<p><\/p>\n<p><\/p>\n<p class=\"has-text-align-right wp-block-paragraph\" dir=\"rtl\">\u05de\u05d0\u05d6 2009, \u05d7\u05d1\u05e8\u05ea Tyr \u05de\u05d1\u05e6\u05e2\u05ea \u05d1\u05d3\u05d9\u05e7\u05d5\u05ea \u05d7\u05d3\u05d9\u05e8\u05d5\u05ea (Penetration Testing) \u05d9\u05d3\u05e0\u05d9\u05d5\u05ea \u05d5\u05d0\u05d5\u05d8\u05d5\u05de\u05d8\u05d9\u05d5\u05ea&nbsp; \u05dc\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d5\u05ea Web \u05d5\u05e9\u05e8\u05ea\u05d9\u05dd \u2014&nbsp; \u05d4\u05d4\u05ea\u05de\u05d7\u05d5\u05ea \u05e9\u05dc\u05e0\u05d5 \u05d4\u05d9\u05d0 \u05d1\u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05de\u05d1\u05d5\u05e1\u05e1\u05d5\u05ea LINUX &amp; FREEBSD.<\/p>\n<p><\/p>\n<p><\/p>\n<h3 class=\"wp-block-heading has-text-align-right\" dir=\"rtl\">\u05d0\u05dc\u05d5 \u05d4\u05df \u05d7\u05dc\u05e7 \u05de\u05d4\u05e0\u05d5\u05e9\u05d0\u05d9\u05dd&nbsp; \u05e9\u05d0\u05e0\u05d5 \u05d1\u05d5\u05d3\u05e7\u05d9\u05dd::<\/h3>\n<p><\/p>\n<p><\/p>\n<h4 class=\"wp-block-heading has-text-align-right\" dir=\"rtl\">\u05d4\u05d6\u05e8\u05e7\u05d5\u05ea \u05d5\u05d8\u05d9\u05e4\u05d5\u05dc \u05d1\u05e7\u05dc\u05d8 (Injection &amp; Input Handling)<\/h4>\n<p><\/p>\n<p><\/p>\n<ul class=\"wp-block-list\" dir=\"rtl\"><p><\/p>\n<li>\u05d4\u05d6\u05e8\u05e7\u05d5\u05ea SQL (\u05db\u05d5\u05dc\u05dc NoSQL, ORM \u05d5\u05d2\u05e8\u05e1\u05d0\u05d5\u05ea Second-Order)<br><ul class=\"wp-block-list\"><p><\/p>\n<li>Cross-Site Scripting (XSS) \u2014 \u05de\u05e1\u05d5\u05d2 Reflected, Stored \u05d5-DOM-based<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05d4\u05d6\u05e8\u05e7\u05ea \u05e4\u05e7\u05d5\u05d3\u05d5\u05ea \u05de\u05e2\u05e8\u05db\u05ea \u05d4\u05e4\u05e2\u05dc\u05d4 (OS Command Injection), \u05d4\u05d6\u05e8\u05e7\u05ea \u05ea\u05d1\u05e0\u05d9\u05d5\u05ea (SSTI), \u05d5-XXE<\/li>\n<p><\/p>\n<\/ul>\n<p><\/p>\n<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05d4\u05d6\u05e8\u05e7\u05ea \u05e4\u05e8\u05d5\u05de\u05e4\u05d8\u05d9\u05dd (Prompt Injection) \u05d1\u05e8\u05db\u05d9\u05d1\u05d9\u05dd \u05d4\u05de\u05e9\u05d5\u05dc\u05d1\u05d9\u05dd \u05d1\u05d9\u05e0\u05d4 \u05de\u05dc\u05d0\u05db\u05d5\u05ea\u05d9\u05ea (AI\/LLM)<\/li>\n<p><\/p>\n<\/ul>\n<p><\/p>\n<p><\/p>\n<h4 class=\"wp-block-heading has-text-align-right\" dir=\"rtl\">\u05d1\u05e7\u05e8\u05ea \u05d2\u05d9\u05e9\u05d4 \u05d5\u05d0\u05d9\u05de\u05d5\u05ea (Access Control &amp; Authentication)<\/h4>\n<p><\/p>\n<p><\/p>\n<ul class=\"wp-block-list\" dir=\"rtl\"><p><\/p>\n<li>\u05d1\u05e7\u05e8\u05ea \u05d2\u05d9\u05e9\u05d4 \u05e9\u05d1\u05d5\u05e8\u05d4 (\u05d4\u05e1\u05dc\u05de\u05ea \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05d0\u05d5\u05e4\u05e7\u05d9\u05ea\/\u05d0\u05e0\u05db\u05d9\u05ea, IDOR)<\/li>\n<p><\/p>\n<p><\/p>\n<li>CSRF \u05d5\u05e0\u05d9\u05e6\u05d5\u05dc \u05dc\u05e8\u05e2\u05d4 \u05e9\u05dc \u05d1\u05e7\u05e9\u05d5\u05ea Cross-Origin<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05db\u05e9\u05dc\u05d9\u05dd \u05d1\u05e0\u05d9\u05d4\u05d5\u05dc \u05e1\u05e9\u05e0\u05d9\u05dd (Session Fixation, Hijacking, Puzzling)<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05d7\u05d5\u05dc\u05e9\u05d5\u05ea \u05d1\u05de\u05e0\u05d2\u05e0\u05d5\u05e0\u05d9 \u05d0\u05d9\u05de\u05d5\u05ea \u2014 \u05de\u05e2\u05e7\u05e3 MFA, \u05d7\u05e9\u05d9\u05e4\u05d4 \u05dc-Credential Stuffing, \u05db\u05e9\u05dc\u05d9\u05dd \u05d1\u05d8\u05d5\u05e7\u05e0\u05d9\u05dd \u05e9\u05dc JWT \u05d5-OAuth\/OIDC<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05d4\u05d2\u05d1\u05dc\u05ea \u05e7\u05e6\u05d1 \u05d1\u05e7\u05e9\u05d5\u05ea (Rate Limiting) \u05d5\u05e2\u05de\u05d9\u05d3\u05d5\u05ea \u05d1\u05e4\u05e0\u05d9 \u05d4\u05ea\u05e7\u05e4\u05d5\u05ea Brute-Force<\/li>\n<p><\/p>\n<\/ul>\n<p><\/p>\n<p><\/p>\n<h4 class=\"wp-block-heading has-text-align-right\" dir=\"rtl\">\u05d0\u05d1\u05d8\u05d7\u05ea \u05de\u05de\u05e9\u05e7\u05d9 API (\u05dc\u05e4\u05d9 OWASP API Top 10:2023)<\/h4>\n<p><\/p>\n<p><\/p>\n<ul class=\"wp-block-list\" dir=\"rtl\"><p><\/p>\n<li>\u05d4\u05e8\u05e9\u05d0\u05d4 \u05e9\u05d1\u05d5\u05e8\u05d4 \u05d1\u05e8\u05de\u05ea \u05d4\u05d0\u05d5\u05d1\u05d9\u05d9\u05e7\u05d8 (BOLA) \u05d5\u05d1\u05e8\u05de\u05ea \u05d4\u05e4\u05d5\u05e0\u05e7\u05e6\u05d9\u05d4 (BFLA)<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05d7\u05e9\u05d9\u05e4\u05ea \u05d9\u05ea\u05e8 \u05e9\u05dc \u05de\u05d9\u05d3\u05e2 (Excessive Data Exposure) \u05d5-Mass Assignment<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05d6\u05d9\u05d5\u05e3 \u05d1\u05e7\u05e9\u05d5\u05ea \u05d1\u05e6\u05d3 \u05d4\u05e9\u05e8\u05ea (SSRF)<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05e6\u05e8\u05d9\u05db\u05d4 \u05dc\u05d0 \u05d1\u05d8\u05d5\u05d7\u05d4 \u05e9\u05dc \u05de\u05de\u05e9\u05e7\u05d9 API \u05de\u05e6\u05d3 \u05e9\u05dc\u05d9\u05e9\u05d9, \u05e0\u05db\u05e1\u05d9\u05dd \u05dc\u05d0 \u05de\u05e0\u05d5\u05d4\u05dc\u05d9\u05dd \u05d5-Shadow Endpoints<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05d7\u05d5\u05dc\u05e9\u05d5\u05ea \u05d4\u05e8\u05e9\u05d0\u05d4 \u05d5-Introspection \u05d4\u05d9\u05d9\u05d7\u05d5\u05d3\u05d9\u05d5\u05ea \u05dc-GraphQL<\/li>\n<p><\/p>\n<\/ul>\n<p><\/p>\n<p><\/p>\n<h4 class=\"wp-block-heading has-text-align-right\" dir=\"rtl\">\u05ea\u05e6\u05d5\u05e8\u05d4 \u05d5\u05ea\u05e9\u05ea\u05d9\u05d5\u05ea (Configuration &amp; Infrastructure)<\/h4>\n<p><\/p>\n<p><\/p>\n<ul class=\"wp-block-list\" dir=\"rtl\"><p><\/p>\n<li>\u05d4\u05d2\u05d3\u05e8\u05d5\u05ea \u05d0\u05d1\u05d8\u05d7\u05d4 \u05e9\u05d2\u05d5\u05d9\u05d5\u05ea (\u05d4\u05e1\u05d9\u05db\u05d5\u05df #2 \u05e9\u05dc OWASP \u05dc-2025) \u2014 \u05d0\u05d7\u05e1\u05d5\u05df \u05d1\u05e2\u05e0\u05df, \u05de\u05d3\u05d9\u05e0\u05d9\u05d5\u05ea IAM, \u05e4\u05d0\u05e0\u05dc\u05d9 \u05e0\u05d9\u05d4\u05d5\u05dc \u05d7\u05e9\u05d5\u05e4\u05d9\u05dd, \u05d0\u05d9\u05e9\u05d5\u05e8\u05d9 \u05de\u05d7\u05d3\u05dc<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05d9\u05d9\u05e9\u05d5\u05dd \u05e4\u05e8\u05d5\u05d8\u05d5\u05e7\u05d5\u05dc\u05d9 TLS\/SSL \u2014 \u05d2\u05e8\u05e1\u05d0\u05d5\u05ea \u05e4\u05e8\u05d5\u05d8\u05d5\u05e7\u05d5\u05dc, \u05d0\u05d9\u05de\u05d5\u05ea \u05ea\u05e2\u05d5\u05d3\u05d5\u05ea, HSTS, \u05d7\u05d5\u05d6\u05e7 \u05d4\u05e6\u05e4\u05e0\u05d4<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05db\u05d5\u05ea\u05e8\u05d5\u05ea \u05d0\u05d1\u05d8\u05d7\u05d4 (Security Headers \u05db\u05d2\u05d5\u05df CSP), \u05db\u05e9\u05dc\u05d9\u05dd \u05d1\u05de\u05d3\u05d9\u05e0\u05d9\u05d5\u05ea CORS<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05e4\u05e2\u05e8\u05d9\u05dd \u05d1\u05d4\u05e7\u05e9\u05d7\u05ea \u05e9\u05e8\u05ea\u05d9 Web \u05d5\u05e4\u05e8\u05d9\u05d9\u05de\u05d5\u05d5\u05e8\u05e7\u05d9\u05dd \u05d9\u05d9\u05e2\u05d5\u05d3\u05d9\u05d9\u05dd<\/li>\n<p><\/p>\n<\/ul>\n<p><\/p>\n<p><\/p>\n<h4 class=\"wp-block-heading has-text-align-right\" dir=\"rtl\">\u05dc\u05d5\u05d2\u05d9\u05e7\u05d4 \u05e2\u05e1\u05e7\u05d9\u05ea \u05d5\u05ea\u05db\u05e0\u05d5\u05df (Business Logic &amp; Design)<\/h4>\n<p><\/p>\n<p><\/p>\n<ul class=\"wp-block-list\" dir=\"rtl\"><p><\/p>\n<li>\u05db\u05e9\u05dc\u05d9\u05dd \u05d1\u05dc\u05d5\u05d2\u05d9\u05e7\u05d4 \u05d4\u05e2\u05e1\u05e7\u05d9\u05ea \u05d5\u05e0\u05d9\u05e6\u05d5\u05dc \u05dc\u05e8\u05e2\u05d4 \u05e9\u05dc \u05ea\u05d4\u05dc\u05d9\u05db\u05d9 \u05e2\u05d1\u05d5\u05d3\u05d4 \u05dc\u05d2\u05d9\u05d8\u05d9\u05de\u05d9\u05d9\u05dd (\u05e1\u05d9\u05db\u05d5\u05df &#8220;Unrestricted Access to Sensitive Business Flows&#8221; \u05e9\u05dc OWASP)<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05ea\u05e0\u05d0\u05d9 \u05de\u05e8\u05d5\u05e5 (Race Conditions), \u05d4\u05ea\u05e7\u05e4\u05d5\u05ea \u05e9\u05d9\u05d3\u05d5\u05e8 \u05d7\u05d5\u05d6\u05e8 (Replay Attacks), \u05d5\u05d4\u05ea\u05e0\u05d4\u05d2\u05d5\u05ea Fail-Open \u05d1\u05ea\u05e0\u05d0\u05d9 \u05e7\u05e6\u05d4 (\u05d7\u05d3\u05e9 \u05d1-OWASP 2025)<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05d3\u05e4\u05d5\u05e1\u05d9 \u05ea\u05db\u05e0\u05d5\u05df \u05dc\u05d0 \u05de\u05d0\u05d5\u05d1\u05d8\u05d7\u05d9\u05dd \u05d4\u05de\u05d6\u05d5\u05d4\u05d9\u05dd \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea \u05e1\u05e7\u05d9\u05e8\u05ea \u05de\u05d9\u05d3\u05d5\u05dc \u05d0\u05d9\u05d5\u05de\u05d9\u05dd (Threat Modeling)<\/li>\n<p><\/p>\n<\/ul>\n<p><\/p>\n<p><\/p>\n<h4 class=\"wp-block-heading has-text-align-right\" dir=\"rtl\">\u05e9\u05e8\u05e9\u05e8\u05ea \u05d0\u05e1\u05e4\u05e7\u05d4 \u05d5\u05d9\u05d5\u05e9\u05e8\u05d4 (Supply Chain &amp; Integrity \u2014 \u05e7\u05d8\u05d2\u05d5\u05e8\u05d9\u05d4 \u05d7\u05d3\u05e9\u05d4 \u05d1-OWASP 2025)<\/h4>\n<p><\/p>\n<p><\/p>\n<ul class=\"wp-block-list\" dir=\"rtl\"><p><\/p>\n<li>\u05ea\u05dc\u05d5\u05d9\u05d5\u05ea (Dependencies) \u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05d5\u05dc\u05d0 \u05de\u05e2\u05d5\u05d3\u05db\u05e0\u05d5\u05ea, \u05d7\u05d5\u05dc\u05e9\u05d5\u05ea \u05d1\u05e6\u05d9\u05e0\u05d5\u05e8\u05d5\u05ea CI\/CD<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05d3\u05d4-\u05e1\u05e8\u05d9\u05d0\u05dc\u05d9\u05d6\u05e6\u05d9\u05d4 \u05dc\u05d0 \u05de\u05d0\u05d5\u05d1\u05d8\u05d7\u05ea, \u05e2\u05d3\u05db\u05d5\u05e0\u05d9\u05dd \u05dc\u05d0 \u05d7\u05ea\u05d5\u05de\u05d9\u05dd \u05d0\u05d5 \u05dc\u05d0 \u05de\u05d0\u05d5\u05de\u05ea\u05d9\u05dd<\/li>\n<p><\/p>\n<p><\/p>\n<li>\u05d7\u05e9\u05d9\u05e4\u05ea \u05e1\u05d5\u05d3\u05d5\u05ea (Secrets) \u05d1\u05e7\u05d5\u05d3, \u05d1\u05dc\u05d5\u05d2\u05d9\u05dd \u05d5\u05d1\u05ea\u05e6\u05d5\u05e8\u05ea \u05d4\u05de\u05e2\u05e8\u05db\u05ea<\/li>\n<p><\/p>\n<\/ul>\n<p><\/p>\n<p><\/p>\n<p class=\"has-text-align-right wp-block-paragraph\" dir=\"rtl\">\u05d4\u05d1\u05d3\u05d9\u05e7\u05d5\u05ea \u05de\u05d1\u05d5\u05e6\u05e2\u05d5\u05ea \u05db\u05e0\u05d2\u05d3 \u05ea\u05e7\u05df <strong>OWASP Top 10:2025<\/strong> \u05d4\u05de\u05dc\u05d0 \u2014 \u05d4\u05ea\u05e7\u05df \u05d4\u05e2\u05d3\u05db\u05e0\u05d9 \u05d5\u05d4\u05de\u05d5\u05d1\u05d9\u05dc \u05d1\u05ea\u05e2\u05e9\u05d9\u05d9\u05d4 \u2014 \u05ea\u05d5\u05da \u05e2\u05d1\u05d5\u05d3\u05d4 \u05d1\u05de\u05ea\u05d5\u05d3\u05d5\u05dc\u05d5\u05d2\u05d9\u05d5\u05ea \u05d4\u05de\u05d5\u05ea\u05d0\u05de\u05d5\u05ea \u05dc\u05ea\u05e7\u05e0\u05d9 PTES \u05d5-OSSTMM. \u05db\u05dc \u05e4\u05e8\u05d5\u05d9\u05e7\u05d8 \u05de\u05e1\u05ea\u05d9\u05d9\u05dd \u05d1\u05d3\u05d5\u05d7 \u05db\u05ea\u05d5\u05d1 \u05d5\u05de\u05e4\u05d5\u05e8\u05d8: \u05d4\u05de\u05de\u05e6\u05d0\u05d9\u05dd \u05de\u05d3\u05d5\u05e8\u05d2\u05d9\u05dd \u05dc\u05e4\u05d9 \u05e8\u05de\u05ea \u05d4\u05e0\u05d9\u05ea\u05e0\u05d5\u05ea \u05dc\u05e0\u05d9\u05e6\u05d5\u05dc \u05d1\u05e2\u05d5\u05dc\u05dd \u05d4\u05d0\u05de\u05d9\u05ea\u05d9 (Real-World Exploitability), \u05d1\u05e6\u05d9\u05e8\u05d5\u05e3 \u05d4\u05d5\u05db\u05d7\u05ea \u05d4\u05d9\u05ea\u05db\u05e0\u05d5\u05ea (Proof of Concept) \u05d5\u05d4\u05e0\u05d7\u05d9\u05d5\u05ea \u05ea\u05d9\u05e7\u05d5\u05df \u05e7\u05d5\u05e0\u05e7\u05e8\u05d8\u05d9\u05d5\u05ea \u05e9\u05d4\u05de\u05e4\u05ea\u05d7\u05d9\u05dd \u05e9\u05dc\u05da \u05d9\u05d5\u05db\u05dc\u05d5 \u05dc\u05d9\u05d9\u05e9\u05dd \u05de\u05d9\u05d3.<\/p>\n<p><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>\u05d4\u05e6\u05d5\u05d5\u05ea \u05e9\u05dc\u05e0\u05d5 \u05d9\u05d1\u05e6\u05e2 \u05d1\u05d3\u05d9\u05e7\u05ea \u05d7\u05d3\u05d9\u05e8\u05d5\u05ea \u05e9\u05dc \u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d9\u05ea \u05d4-Web \u05e9\u05dc\u05da \u05d5\u05e9\u05dc \u05d4\u05e9\u05e8\u05ea\u05d9\u05dd \u05d5\u05db\u05dc \u05d4\u05ea\u05e9\u05ea\u05d9\u05d5\u05ea \u05e9\u05e0\u05d2\u05d9\u05e9\u05d5\u05ea \u05de\u05d4\u05e8\u05e9\u05ea, \u05d1\u05de\u05d4\u05dc\u05da \u05d4\u05d1\u05d3\u05d9\u05e7\u05d4 \u05e0\u05d0\u05ea\u05e8 \u05d4\u05d2\u05d3\u05e8\u05d5\u05ea \u05dc\u05d0 \u05e0\u05db\u05e0\u05d5\u05ea \u05e9\u05dc \u05d4\u05e9\u05e8\u05ea\u05d9\u05dd (Misconfigurations)&nbsp; \u05d5\u05db\u05df \u05e0\u05d0\u05ea\u05e8 \u05e4\u05e8\u05d9\u05e6\u05d5\u05ea \u05d5\u05d7\u05d5\u05e8\u05d9 \u05d0\u05d1\u05d8\u05d7\u05d4 \u05d1\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d4, \u05d4\u05df \u05d9\u05d3\u05d5\u05e2\u05d9\u05dd \u05d5\u05d4\u05df \u05dc\u05d0 \u05d9\u05d3\u05d5\u05e2\u05d9\u05dd, \u05d1\u05d9\u05df \u05d0\u05dd \u05d4\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d4 \u05e9\u05dc\u05da \u05de\u05d1\u05d5\u05e1\u05e1\u05ea \u05e2\u05dc \u05e7\u05d5\u05d3 \u05e4\u05ea\u05d5\u05d7 \u05d0\u05d5 \u05e2\u05dc \u05ea\u05d5\u05db\u05e0\u05d4 \u05e7\u05e0\u05d9\u05d9\u05e0\u05d9\u05ea (Proprietary) \u05d0\u05e0\u05d7\u05e0\u05d5 \u05d9\u05d5\u05d3\u05e2\u05d9\u05dd \u05dc\u05d8\u05e4\u05dc \u05d1\u05db\u05dc \u05d4\u05ea\u05e8\u05d7\u05d9\u05e9\u05d9\u05dd, \u05d0\u05e4\u05d9\u05dc\u05d5 \u05d0\u05dd [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-1540","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/tyrsecurity.com\/index.php?rest_route=\/wp\/v2\/pages\/1540","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tyrsecurity.com\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/tyrsecurity.com\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/tyrsecurity.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tyrsecurity.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1540"}],"version-history":[{"count":11,"href":"https:\/\/tyrsecurity.com\/index.php?rest_route=\/wp\/v2\/pages\/1540\/revisions"}],"predecessor-version":[{"id":1553,"href":"https:\/\/tyrsecurity.com\/index.php?rest_route=\/wp\/v2\/pages\/1540\/revisions\/1553"}],"wp:attachment":[{"href":"https:\/\/tyrsecurity.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1540"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}