Update 0xa2-broken-user-authentication.md

Author: fduraibi

2019/ar/src/0xa2-broken-user-authentication.md

@@ -5,16 +5,18 @@
     <th>عوامل التهديد/ الاستغلال  </th>
     <th> نقاط الضعف </th>
     <th> التأثير </th>
-    <tr>
+  <tr>
+  </tr>
     <td> خصائص API : قابلية الاستغلال: 3 </td>
     <td> الانتشار : 2 قابلية الاكتشاف : 2  </td>
     <td> التأثر التقني و تأثر الاعمال: 3 </td>
-  </tr> 
+  </tr>
+  <tr>
      <td> المصادقة في واجهات برمجة التطبيقات API هي آلية معقدة وصعبة الفهم وقد يكون لدى مهندسي البرمجيات ومهندس امن المعلومات بعض المفاهيم الخاطئة حول حدود المصادقة وكيفية تنفيذها بشكل صحيح. بالإضافة إلى ذلك، تعد آلية المصادقة هدفًا سهلاً للمهاجمين ، نظرًا لأنها متاحة للجميع. تجعل هاتان النقطتان مكون المصادقة عرضة للعديد من عمليات الاستغلال. </td>
     <td> هناك مسألتان فرعيتان: 1. محدودية آليات الحماية: يجب التعامل مع مصادر البيانات الخاصة بواجهات برمجة التطبيقات API والمسؤولة عن المصادقة بشكل مختلف عن المصادر الاخرى وتأمين طبقات إضافية من الحماية 2. سوء تنفيذ الآلية: يتم استخدام / تنفيذ الآلية دون مراعاة طرق الاستغلال الهجوم، أو أنها تبني بشكل غير صحيح (على سبيل المثال، قد لا تتناسب آلية المصادقة المصممة لأجهزة إنترنت الأشياء مع تطبيقات الويب). </td>
     <td> يمكن للمهاجمين التحكم في حسابات المستخدمين الآخرين في النظام ، وقراءة بياناتهم الشخصية ، وتنفيذ إجراءات حساسة نيابة عنهم ، مثل المعاملات المالية وإرسال الرسائل الشخصية. </td>    
   </tr>
-  </table>      
+</table>      
 
 <h3 dir='rtl' align='right'>هل أنا معرض لهذه الثغرة؟</h3>
 <p dir='rtl' align='right'>مصادر البيانات وآلية عملها والاصول الخاصة بها تحتاج إلى الحماية. حيث يجب معاملة "نسيت كلمة المرور / إعادة تعيين كلمة المرور" بنفس طريقة آليات المصادقة.