Merge pull request #37 from malaqsm/patch-8

Update 0x10-api-security-risks.md

Author: Malajab

2019/ar/src/0x10-api-security-risks.md

@@ -2,14 +2,14 @@
 
 [<p dir='rtl' align='right'>▪️ تم استخدام نموذج تقييم المخاطر الخاص بـ OWASP وذلك بهدف تحليل المخاطر  </p> ](0x03-introduction.md) </p>  
 
-<p dir='rtl' align='right'>يلخص الجدول أدناه المصطلحات المرتبطة بدرجة المخاطر. </p>   
+<p dir='rtl' align='right'>يلخص الجدول أدناه المصطلحات المرتبطة بدرجة المخاطر: </p>   
 
 <table dir='rtl' align="right">  
   <tr>
     <th>عوامل التهديد </th>
     <th> الاستغلال </th>
-    <th> نقاط الضعف الامنية  </th>
-    <th> إكتشاف الضعف الامني </th>
+    <th> نقاط الضعف الأمنية  </th>
+    <th> اكتشاف الضعف الأمني </th>
     <th> التأثيرات التقنية </th>
     <th> التأثيرات على العمل </th>
   </tr> 
@@ -19,23 +19,23 @@
     <td> منتشرة 3 </td> 
     <td> بسيط  3 </td> 
     <td> حرج  3 </td> 
-    <td> تحديد الاعمال </td>
+    <td> تحديد الأعمال </td>
   </tr>  
   <tr>
     <td> خصائص API </td> 
     <td> متوسط  2 </td> 
-    <td> عام   2 </td> 
-    <td> متوسط   2 </td> 
-    <td> متوسط   2  </td> 
-    <td> تحديد الاعمال </td> 
+    <td> عام  2 </td> 
+    <td> متوسط  2 </td> 
+    <td> متوسط  2  </td> 
+    <td> تحديد الأعمال </td> 
   </tr>  
   <tr>
     <td> خصائص API </td> 
-    <td> صعب   1 </td> 
     <td> صعب  1 </td> 
-    <td> صعب   1 </td> 
+    <td> صعب  1 </td> 
+    <td> صعب  1 </td> 
     <td> منخفض </td> 
-    <td> تحديد الاعمال </td> 
+    <td> تحديد الأعمال </td> 
    </tr>
 </table>  
 <br/>
@@ -47,7 +47,7 @@
 
 <h4 dir='rtl' align='right'>ملاحظة:</h4>
 
-<p dir='rtl' align='right'> هذا النهج لا يأخذ في الاعتبار احتمال وجود عامل التهديد. كما أنه لا يأخذ في الحسبان أيًا من التفاصيل الفنية المختلفة المرتبطة بتطبيقك يمكن لأي من هذه العوامل أن تؤثر بشكل كبير على الاحتمالية الإجمالية للمهاجم للعثور على ثغرة أمنية معينة واستغلالها. لا يأخذ هذا التصنيف في الاعتبار التأثير الفعلي على عملك. سيتعين على مؤسستك تحديد مقدار المخاطر الأمنية من التطبيقات وواجهات برمجة التطبيقات التي ترغب المؤسسة في قبولها في ضوء بيئتك التنظيمية. الغرض من OWASP API Security Top 10 ليس القيام بتحليل المخاطر هذا نيابة عنك.
+<p dir='rtl' align='right'> هذا النهج لا يأخذ في الاعتبار احتمال وجود عامل التهديد، كما أنه لا يأخذ في الحسبان أيًا من التفاصيل الفنية المختلفة المرتبطة بتطبيقك. يمكن لأي من هذه العوامل أن تؤثر بشكل كبير على الاحتمالية الإجمالية للمهاجم للعثور على ثغرة أمنية معينة واستغلالها. لا يأخذ هذا التصنيف في الاعتبار التأثير الفعلي على عملك، سيتعين على مؤسستك تحديد مقدار المخاطر الأمنية من التطبيقات وواجهات برمجة التطبيقات التي ترغب المؤسسة في قبولها في ضوء بيئتك التنظيمية. الغرض من OWASP API Security Top 10 ليس القيام بتحليل المخاطر هذا نيابة عنك.
 
 
 <h4 dir='rtl' align='right'>المراجع</h4>