Merge pull request #12 from 0xMohammed/patch-8

Update 0x11-t10.md

Author: Malajab

2019/ar/src/0x11-t10.md

@@ -6,11 +6,11 @@
     <th> الوصف </th>
     <tr>
     <td>  API1:2019 خلل التفاويض والصلاحيات  </td> 
-    <td> تقوم واجهة برمجة التطبيقات API الى كشف بعض المعلومات عن مصدر التعامل مع لطلبات وهو بالعادة يكون (endpoints) التي تتعامل مع الطلبات الناشئة مما قد يؤدي الى مشكلة في التحكم في مستوى صلاحيات الوصول ، حيث يجب ان يكون هناك مستوى صلاحيات محدد ومعرف ومحدود لكل طلب يتم ارسالة الى مصدر البيانات بواسطة المستخدمين. </td>   
+    <td> تقوم واجهة برمجة التطبيقات API الى كشف بعض المعلومات عن مصدر التعامل مع الطلبات وهو بالعادة يكون (endpoints) التي تتعامل مع الطلبات الناشئة مما قد يؤدي الى مشكلة في التحكم في مستوى صلاحيات الوصول ، حيث يجب ان يكون هناك مستوى صلاحيات محدد ومعرف ومحدود لكل طلب يتم ارساله الى مصدر البيانات بواسطة المستخدمين. </td>   
  </tr>  
    <tr>    
            <td>  API2:2019 خلل في صلاحيات المستخدم  </td> 
-    <td> غالبًا ما يتم تنفيذ آليات المصادقة بشكل غير صحيح ، مما يسمح للمهاجمين باختراق معايير المصادقة أو استغلال الثغرات المنطقية في آلية عمل التطبيق مما تسمح له بنتحال  هويات المستخدمين الاخرين بشكل مؤقت أو دائم. حيث ان اختراق النظام او آلية تحديد هوية المستخدم هو خطر على  API بشكل عام. </td>   
+    <td> غالبًا ما يتم تنفيذ آليات المصادقة بشكل غير صحيح ، مما يسمح للمهاجمين باختراق معايير المصادقة أو استغلال الثغرات المنطقية في آلية عمل التطبيق مما تسمح له بانتحال  هويات المستخدمين الاخرين بشكل مؤقت أو دائم. حيث ان اختراق النظام او آلية تحديد هوية المستخدم هو خطر على  API بشكل عام. </td>   
  </tr>  
    <tr>    
            <td> API3:2019  خلل في استعراض البيانات </td> 
@@ -22,7 +22,7 @@
  </tr>  
    <tr>    
            <td> API5:2019 ضعف في التحقق من الهوية وادارة الصلاحيات و التفويض </td> 
-    <td> تميل سياسات التحكم في الوصول المعقدة ذات المجموعات والأدوار المختلفة ، والفصل غير الواضح بينهم في الصلاحيات الإدارية والعادية ، إلى عيوب في التفاويض والصلاحيات. والتي تمكن المهاجم من استغلال هذا الضعف في الوصول إلى المستخدمين الآخرين و تصعيد الصلاحيات الى صلاحيات الإدارية. </td>   
+    <td> تميل سياسات التحكم في الوصول المعقد ذات المجموعات والأدوار المختلفة ، والفصل غير الواضح بينهم في الصلاحيات الإدارية والعادية ، إلى عيوب في التفويض والصلاحيات. والتي تمكن المهاجم من استغلال هذا الضعف في الوصول إلى المستخدمين الآخرين و تصعيد الصلاحيات الى صلاحيات إدارية. </td>   
  </tr>  
    <tr>    
            <td> API6:2019  خلل في التعين او التعديل </td> 
@@ -39,7 +39,7 @@
  </tr>  
    <tr>    
            <td> API9:2019  خلل في ادارة الاصول </td> 
-    <td> تميل واجهات برمجة التطبيقات API الى الكشف عن مصادر البيانات (Endpoints) مما يجعل عمليات التوثيق في المستندات لجميع التغيرات في غاية الاهمية ويجب الحذر عند اجراءها، حيث ان اعدادت  وتنصيب الخوادم بشكل صحيح عند تثبيت API مهم جداً في تقليل الاخطاء التي قد تؤدي الى الكشف عن البيانات على سبيل المثال الاصدار الخاص بـAPI او اجهة معالج الاخطاء الخاصة به. </td>   
+    <td> تميل واجهات برمجة التطبيقات API الى الكشف عن مصادر البيانات (Endpoints) مما يجعل عمليات التوثيق في المستندات لجميع التغيرات في غاية الاهمية ويجب الحذر عند اجراءها، حيث ان اعدادت  وتنصيب الخوادم بشكل صحيح عند تثبيت API مهم جداً في تقليل الاخطاء التي قد تؤدي الى الكشف عن البيانات على سبيل المثال الاصدار الخاص بـAPI او واجهة معالج الاخطاء الخاصة به. </td>   
  </tr>  
    <tr>    
            <td>  API10:2019  خلل في طريقة تسجيل الاحداث والمراقبة  </td>