يا جماعة الخير، السلام عليكم ورحمة الله.
خلوني أحكيلكم قصة صارت معي قبل كم سنة، قصة علمتني درس قاسي عن أهمية “الوقاية خير من العلاج” في عالمنا الرقمي. كنا في نص ليل يوم خميس، وأنا مستمتع بقعدة هادية مع العيلة بعد أسبوع شغل طويل. فجأة، رن تلفوني… رقم العميل. قلبي نقزني، لأنه اتصال في هذا الوقت عمره ما كان خبر منيح.
على الطرف الثاني، صوت العميل متوتر: “أبو عمر، الموقع واقع! وعليه صورة غريبة وشوية كلام مش مفهوم!”. في هذيك اللحظة، كل هدوء ليلة الخميس تبخر. قضيت الساعات التالية وأنا بحاول أسترجع الموقع من نسخة احتياطية، وأنظف الملفات الخبيثة، وأدور على الثغرة اللي دخل منها المخترق. بعد تحليل طويل ومتعب، شو كانت الكارثة؟ مكتبة قديمة في الباك-إند (backend) فيها ثغرة أمنية معروفة من شهور، بس بكل بساطة… نسينا نحدّثها. يومها، ضاعت ليلتي، وانضربت ثقة العميل، وتعلمت إنه الذاكرة البشرية والانشغال مش عذر في الأمن السيبراني.
من هذاك اليوم، قررت إن الشغلة هاي ما لازم تتكرر. وبدأت رحلتي في بناء “موظف أمن سيبراني” آلي، ما بنسى، ما بتعب، وبشتغل 24/7. بطل القصة هاي هو أداة الأتمتة الرائعة n8n.
ليش الأتمتة في الأمن السيبراني مش رفاهية؟
ممكن حدا يسأل، “يا أبو عمر، طب ما أنا بفحص التحديثات كل فترة وفترة، ليش أعقّدها؟”. الجواب بسيط: لأننا بشر. إحنا بننسى، بننشغل، وبنأجل. الهاكر ما بنسى ولا بأجل. عالم الأمن السيبراني سريع جداً، وكل يوم بتطلع ثغرات جديدة، ومتابعتها بشكل يدوي شغلة شبه مستحيلة، خصوصاً لو عندك أكثر من مشروع.
الأتمتة بتحل هاي المشكلة من جذورها. بدل ما تكون ردة فعلك بعد الكارثة، بتصير سبّاق ومستعد قبل ما تصير. وهون بيجي دور n8n، هالأداة اللي بتخليك تبني عمليات معقدة بدون ما تكتب كود كثير، زي الليغو تبع المبرمجين.
بناء “موظف الأمن السيبراني” الخاص فيك: خطوة بخطوة
خلونا ندخل في المفيد ونشوف كيف بنينا هذا النظام خطوة بخطوة. الورك فلو (Workflow) تبعنا بسيط ومكون من أربع مراحل رئيسية.
المشكلة (قبل): نسيان تحديث مكتبات الـ Backend (مثل npm packages) أو فحص إضافات ووردبريس (WordPress Plugins) بحثاً عن ثغرات معروفة.
الحل (بعد): فحص أسبوعي آلي للمكتبات والسيرفر، وإرسال تقرير بالثغرات الحرجة (Critical) والخطيرة (High) فقط، مع فتح تذكرة تلقائية للمطورين.
المرحلة الأولى: الجدولة الأسبوعية (The Schedule Node)
أول خطوة هي تحديد متى رح يشتغل هذا الفحص. ما بدنا يشتغل كل ساعة ويزعجنا، ولا مرة كل سنة ويفقد قيمته. مرة في الأسبوع توقيت مثالي.
في n8n، بنستخدم نود اسمها Schedule.
- بنضبطها تشتغل مرة كل أسبوع (Every Week).
- بنختار اليوم والساعة. أنا شخصياً بحب أخليه يشتغل فجر يوم الأحد. ليش؟ عشان لما أبدأ أسبوع الشغل يوم الأحد الصبح، يكون التقرير جاهز مع فنجان القهوة، وأعرف بالضبط شو وضع المشاريع من ناحية أمنية.
المرحلة الثانية: فحص السيرفر عن بعد (The SSH Node)
هون بتبلش الشغلة التقنية. بدنا نتصل بالسيرفر اللي عليه المشروع وننفذ أمر يفحص لنا الوضع. n8n بيوفر نود اسمها SSH بتخلي هاي العملية سهلة جداً.
طبعاً لازم تكون مجهز اتصال SSH بدون كلمة سر باستخدام مفاتيح (SSH Keys)، هاي الطريقة أكثر أماناً وضرورية للأتمتة.
مثال لمشروع Node.js:
الأمر اللي رح نستخدمه هو npm audit. هذا الأمر بفحص كل المكتبات في مشروعك وبقارنها بقاعدة بيانات للثغرات المعروفة. عشان نسهل على n8n قراءة النتائج، بنضيف خيار يرجع لنا المخرجات بصيغة JSON.
# Command to run on the server
cd /path/to/your/project && npm audit --json
هذا الأمر سيدخل إلى مجلد مشروعك، ثم ينفذ الفحص ويعيد النتائج كبيانات JSON منظمة، وهي مثالية للمعالجة في الخطوة التالية.
مثال لمشروع WordPress:
إذا كان مشروعك ووردبريس، ممكن تستخدم WP-CLI (واجهة أوامر ووردبريس). في أدوات وإضافات لـ WP-CLI مخصصة لفحص الثغرات، ولكن كبداية، ممكن تفحص حالة الإضافات وتحديثاتها.
# Command to run on the server
cd /path/to/your/wordpress/site && wp plugin list --format=json
هذا الأمر بيعطيك قائمة بكل الإضافات وحالتها. الفحص المتقدم للثغرات ممكن يحتاج إضافة متخصصة مثل `wp-scan`.
المرحلة الثالثة: العقل المدبر – فلترة النتائج بالذكاء الاصطناعي (Vertex AI Node)
مخرجات npm audit ممكن تكون طويلة جداً ومليانة تحذيرات بسيطة (Low/Moderate) ما بتحتاج تدخل فوري. إحنا بهمنا نصطاد السمك الكبير بس: الثغرات الحرجة (Critical) والخطيرة (High).
هون بيجي دور الذكاء الاصطناعي. رح نستخدم نود Vertex AI (أو أي نود LLM مثل OpenAI) ونعطيها كل المخرجات اللي أخذناها من خطوة الـ SSH، ونطلب منها طلب بسيط وواضح:
موجه الأوامر (Prompt) للذكاء الاصطناعي:
“أنت خبير في الأمن السيبراني. حلل بيانات JSON التالية التي تمثل نتيجة فحص `npm audit`. مهمتك هي تحديد الثغرات ذات الخطورة ‘critical’ أو ‘high’ فقط. لكل ثغرة تجدها، قم بتلخيصها في النقاط التالية:
– اسم المكتبة المصابة.
– مستوى الخطورة (Severity).
– رابط للمزيد من المعلومات (URL).
– مسار التبعية (Path).إذا لم تجد أي ثغرات من هذا النوع، أرجع الجواب التالي فقط: ‘لا توجد ثغرات حرجة’.”
بهذه الطريقة، الذكاء الاصطناعي بيشتغل كمحلل أمني، بيفلتر كل الضوضاء وبيعطينا الزبدة بس.
💡 نصيحة من أبو عمر: إذا كانت المخرجات دائمًا بصيغة JSON منظمة، يمكنك استخدام نود Code وكتابة بضعة أسطر JavaScript بسيطة لفلترة النتائج بنفسك. هذا الخيار أسرع وأرخص من استخدام الـ AI، لكنه يتطلب شوية معرفة برمجية. الخيار يعتمد على مدى تعقيد المخرجات اللي بتتعامل معها.
المرحلة الرابعة: الإجراء الفوري – فتح تذكرة في Jira (The Jira Node)
بعد ما حددنا الثغرات الحرجة، ما بدنا التقرير يضيع في إيميل أو رسالة سلاك. بدنا نحوله لمهمة واضحة ومسجلة لفريق التطوير. هون بيجي دور نود Jira.
- أولاً، نستخدم نود IF عشان نتأكد من مخرجات الـ AI. إذا كان الجواب “لا توجد ثغرات حرجة”، خلص، يتوقف الورك فلو. أما إذا كان فيه تلخيص للثغرات، بنكمل.
- نربط مخرجات الـ AI بنود Jira.
- نضبط النود عشان تفتح تذكرة جديدة (Issue) من نوع “Bug”.
- نملأ الحقول:
- Summary (العنوان): “ثغرة أمنية حرجة في مشروع X”
- Description (الوصف): نضع هنا التلخيص الكامل اللي أعطانا إياه الذكاء الاصطناعي، شامل اسم المكتبة، والخطورة، والروابط.
- Assignee (المسؤول): نعيّن المهمة مباشرة للمطور المسؤول عن المشروع.
وهيك، كل صباح أحد، إذا كان فيه مشكلة جدية، المطور بيلاقي تذكرة واضحة ومفصلة في انتظاره، جاهزة للعمل عليها فوراً.
ما بعد الإعداد: نصائح من خبرتي
بناء هذا النظام هو البداية فقط. عشان تضمن فعاليته، هاي شوية نصائح عملية:
- لا تثق بالأتمتة ثقة عمياء: صح النظام آلي، بس لازم تشيك عليه من فترة للتانية وتتأكد إنه لسا شغال صح. ممكن يتغير شيء في السيرفر أو في مخرجات الأوامر يخليه يفشل.
- وسّع نطاق الفحص: لا تكتفي بفحص المكتبات. ممكن تضيف خطوات تانية لنفس الورك فلو، مثل:
- فحص تاريخ انتهاء صلاحية شهادة SSL.
- مراقبة مساحة القرص على السيرفر.
- التأكد من أن الموقع يعمل (Uptime monitoring).
- اللمسة البشرية لا غنى عنها: الأتمتة بتكتشف المشكلة، بس ما بتحلها. قرار تحديث مكتبة معينة يحتاج لمبرمج يقيّم الأثر الجانبي للتحديث (هل سيكسر شيئاً آخر في التطبيق؟). الأتمتة بتجيبلك المعلومة لعندك، بس الشغل الصح بده “قعَدة” وفهم وتحليل.
الخلاصة: خليك سابق بخطوة 🛡️
في النهاية يا جماعة، التحول من “رد الفعل” بعد المصيبة إلى “الفعل الاستباقي” هو اللي بيميز المطور المحترف عن غيره. أدوات مثل n8n أعطتنا قوة كانت زمان حكر على الشركات الكبيرة بفرق أمن سيبراني ضخمة. اليوم، أي مطور أو فريق صغير بيقدر يبني دفاعات قوية ومنيعة لمشاريعه.
لا تستنى اتصال نص الليل من العميل الغضبان. استثمر شوية وقت اليوم في بناء حارسك الرقمي الخاص، وريح راسك لبعدين. خليك دايماً سابق الهاكر بخطوة، مش بس مستنيه.
ودمتم سالمين ومشاريعكم آمنة.
