طلاب جامعة أسيوط تعد منصة ذكية متخصصة في تقييم واختبار أمان المواقع الإلكترونية

أعد طلاب جامعة أسيوط – كلية الحاسبات والمعلومات – قسم تكنولوجيا المعلومات مشروع تخرج بعنوان DarkBug، وهو منصة ذكية متخصصة في تقييم واختبار أمان المواقع الإلكترونية (Vulnerability Assessment and Penetration Testing - VAPT)، مع تقديم حلول وإرشادات لمعالجة الثغرات الأمنية باستخدام تقنيات الذكاء الاصطناعي (AI-Powered Remediation)، وذلك تحت إشراف الدكتور/ إبرام كمال وليم.

فريق العمل

Mazen Rady Hassan
Mohamed Ashraf Abdelaziz
Taha Emad Ali
Abdullah Mohamed Ebrahim
Mohamed Akram
Shahd Hassan Mahdy
Ganna Mohamed Moghazy

ملخص المشروع

يهدف مشروع DarkBug إلى توفير وسيلة سهلة وفعّالة تساعد أصحاب المواقع الإلكترونية والشركات على التعرف على نقاط الضعف الأمنية الموجودة في مواقعهم قبل أن يتم استغلالها من قبل المهاجمين.

تعتمد الفكرة على تنفيذ فحص أمني شامل للموقع بشكل تلقائي، حيث يقوم النظام بتحليل الموقع، واكتشاف الثغرات الأمنية المحتملة، ثم يستخدم الذكاء الاصطناعي لتحليل النتائج وإعداد تقرير واضح يشرح المشكلات المكتشفة، ويحدد درجة خطورتها، ويقدم توصيات وخطوات عملية لمعالجة كل ثغرة وتحسين مستوى الأمان.

يسعى المشروع إلى جعل خدمات اختبار الاختراق وتقييم الثغرات الأمنية (VAPT) أكثر سهولة وإتاحة، مع الاستفادة من الذكاء الاصطناعي في مساعدة المستخدمين على فهم نتائج الفحص واتخاذ الإجراءات المناسبة لحماية مواقعهم، خاصةً للشركات الصغيرة والمتوسطة التي قد لا تمتلك الإمكانيات اللازمة لإجراء اختبارات أمنية احترافية بشكل دوري.

المشكلة التي يعالجها المشروع

مع الاعتماد المتزايد على المواقع الإلكترونية في تقديم الخدمات وإدارة الأعمال، أصبحت الهجمات السيبرانية أكثر انتشارًا وتعقيدًا. ورغم أهمية اختبار أمان المواقع بشكل دوري، إلا أن هذه العملية غالبًا ما تتطلب خبراء متخصصين وتكاليف مرتفعة، مما يجعل الكثير من المؤسسات تؤجل إجراء الفحوصات الأمنية أو تستغني عنها.

ومن هنا جاءت فكرة DarkBug، لتقديم حل يساعد على اكتشاف المشكلات الأمنية مبكرًا، وتقليل احتمالية تعرض المواقع للاختراق أو فقدان البيانات، مع توفير إرشادات ذكية تساعد على إصلاحها.

أهداف المشروع
يهدف المشروع إلى:

المساهمة في رفع مستوى الأمن السيبراني للمواقع الإلكترونية.
تسهيل عملية اكتشاف الثغرات الأمنية بطريقة بسيطة وسريعة.
الاستفادة من الذكاء الاصطناعي في تحليل نتائج الفحص وتقديم حلول مناسبة.
مساعدة أصحاب المواقع على فهم المخاطر الأمنية بلغة واضحة بعيدًا عن التعقيد التقني.
تقديم توصيات عملية تساعد على معالجة الثغرات وتحسين مستوى الحماية.
دعم المؤسسات في اتخاذ إجراءات استباقية قبل وقوع الهجمات الإلكترونية.

أهمية المشروع

تكمن أهمية DarkBug في أنه يساعد المؤسسات وأصحاب المواقع على حماية بياناتهم وخدماتهم من خلال اكتشاف نقاط الضعف قبل أن يستغلها المهاجمون، ثم الاستفادة من الذكاء الاصطناعي في تفسير النتائج وتقديم خطوات واضحة لمعالجة المشكلات، مما يساهم في تقليل الخسائر المحتملة، وزيادة الثقة في الخدمات الإلكترونية، وتعزيز الوعي بأهمية الأمن السيبراني في ظل التحول الرقمي المتسارع.

ويمثل المشروع خطوة نحو جعل خدمات Vulnerability Assessment and Penetration Testing (VAPT) أكثر سهولة واعتمادًا، مع دمج إمكانيات AI-Powered Remediation لبناء بيئة رقمية أكثر أمانًا للمؤسسات والأفراد.