Merge pull request #15 from 0xMohammed/patch-11

Update 0xa3-excessive-data-exposure.md

Author: Malajab

2019/ar/src/0xa3-excessive-data-exposure.md

@@ -35,9 +35,9 @@
 <h4 dir='rtl' align='right'>كيف أمنع هذه الثغرة؟ </h4>
 
 <p dir='rtl' align='right'>▪️ لا تثق ابداُ في عوامل التصفية لدى العميل او المستخدم في حال كانت هناك بيانات حساسة
-<p dir='rtl' align='right'>▪️ دائماً قم بمراجعة الطلبات والردود من مصادر البيانات لتاكد من ان جميع البيانات المتوفرة هي بيانات غير حساسة ومنطقية
+<p dir='rtl' align='right'>▪️ دائماً قم بمراجعة الطلبات والردود من مصادر البيانات للتاكد من ان جميع البيانات المتوفرة هي بيانات غير حساسة ومنطقية
 <p dir='rtl' align='right'>▪️ يجب على مهندسي التطبيقات الداخلية و مسؤولي الانظمة السؤال بشكل دائم من هم مستخدمي تلك البيانات قبل البدء بتنصيب API جديدة على النظام.
-<p dir='rtl' align='right'>▪️ تجنب استخدام الإعدادات العامة مثل to_json() و To_string() واستبدلها بـدلاً من ذلك بخصائص معينة ومحددة مطلوب استرجاعها. 
+<p dir='rtl' align='right'>▪️ تجنب استخدام الإعدادات العامة مثل to_json() و To_string() واستبدلها بخصائص معينة ومحددة مطلوب استرجاعها. 
 <p dir='rtl' align='right'>▪️  قم بتصنيف المعلومات الحساسة و المعلومات المرتبطة بالهوية الشخصية (PII) التي يخزنها تطبيقك ويعمل معها ، مع مراجعة جميع الطلبات الخاصة بواجهة برمجة التطبيقاتAPI   والردود المتوقعة منها ومعرفة الاشكاليات الامنية التي قد يتم رصدها بتلك الردود  
 <p dir='rtl' align='right'>▪️ قم باستخدام آليات التحقق مثل (schema-based response validation mechanism) وحدد ماهي البيانات التي يتم ارجاعها مع الطلبات بما في ذلك الاخطاء والمعلومات المتوفرة بها.