Update 0xb1-next-devsecops.md

Author: fduraibi

2019/ar/src/0xb1-next-devsecops.md

@@ -9,22 +9,24 @@
   <tr>
     <td> فهم نماذج التهديد </td>
     <td>تأتي أولويات الاختبار من نماذج التهديد المتوقعة. إذا لم يكن لديك واحد ، ففكر في استخدام OWASP Application Security Verification Standard (ASVS) ، ودليل اختبار OWASP كمدخل. قد يساعد في رفع مستوى الوعي  لفريق التطوير. </td>
-    <tr>
+  </tr>
+  <tr>
     <td> فهم دورة حياة التطبيقات </td>
     <td>قم بالانضمام الى فريق تطوير البرمجيات لفهم دورة حياة البرامج. حيث ان مساهمتك في اختبار الامان بشكل مستمر ومتوافق مع الادوات والعمليات والاجراءات التي يتفق عليها الجميع وبشكل سلسل. </td>
-     <tr>
+  </tr>
+  <tr>
     <td> استراتيجيات الاختبار</td>
     <td> لا يجب ان تؤثر اعمالك على سرعة وتيرة التطوير بل يجب أن تختار بحكمة الأسلوب الأفضل (البسيط والأسرع والأكثر دقة) للتحقق من متطلبات الأمان. يمكن أن يكون إطار OWASP للمعرفة الأمنية ومعيار OWASP للتحقق من أمان التطبيقات مصادر جيدة لمتطلبات الأمان الوظيفية وغير الوظيفية. هناك مصادر أخرى للمشاريع والأدوات المشابهة لتلك التي يقدمها مجتمع DevSecOps  </td>
-     <tr>
+  </tr>
+  <tr>
     <td> تحقيق التغطية والدقة المطلوبة</td>
     <td> أنت حلقة الوصل بين المطورين وفرق العمليات. لتحقيق التغطية  بالشكل المطلوب ، لا يجب أن تركز فقط على آلية عملها فقط ، ولكن أيضًا على التنسيق بشكل سليم. وذلك من خلال العمل بالقرب من فرق التطوير والعمليات من البداية حتى تتمكن من استغلال الجهود المبذولة. يجب أن تهدف إلى حالة دائمة من تحقيق معايير الأمان بشكل أساسي ومستمر.  </td>
-      <tr>
+  </tr>
+  <tr>
     <td> ايصال النتائج بشكل واضح </td>
     <td> قم بالمشاركة في صنع قيمة مع اقل اختلاف مع فرق العمل.  وقم بتسليم النتائج في الوقت المناسب ، باستخدام الأدوات المتاحة من قبل الفريق، انضم إلى فريق التطوير لمعالجة النتائج والمخرجات وقم بشرح ووصف نقاط الضعف بشكل واضح جداً وكيف سيتم إساءة استخدامها وقم بذكر بعض السيناريوهات الحقيقة لاستغلالها .  </td>
- </tr>  
- </tr>  
   </tr>
-  </table>        
+</table>        
 
 
 [1]: https://www.devsecops.org/