مهندسی ذهنیت مهاجم (Attacker Mindset Engineering) چیست؟
تفاوت بین «دانستن یک لیست آسیب‌پذیری» و «فکر کردن مثل یک مهاجم واقعی» — و چرا دومی خیلی سخت‌تر و ارزشمندتر است.
مهندسی ذهنیت مهاجم یعنی عادت‌دادن ذهن به این سوال مستمر: «برنامه‌نویس این بخش چه فرضی را قطعی گرفته، و اگر آن فرض نادرست باشد، چه اتفاقی می‌افتد؟» این دقیقاً برعکس نحوه‌ی فکر یک برنامه‌نویس عادی (که روی مسیر موفقیت‌آمیز تمرکز دارد) است.
چند عادت ذهنی کلیدی
- فرض‌زدایی: هر «قطعاً این‌طور است» را به «اگر این‌طور نبود چه؟» تبدیل کنید — مثلاً «قطعاً این پارامتر عدد است» → «اگر رشته بود چه؟»
- دنبال کردن داده، نه کد: به‌جای خطی‌خطی خواندن کد، مسیر کامل یک ورودی کاربر را از نقطه‌ی ورود تا هر جایی که استفاده می‌شود دنبال کنید.
- مرز اعتماد (Trust Boundary): همیشه بپرسید این داده از کجا آمده و آیا واقعاً باید به آن اعتماد شود.
چرا این مهارت قابل‌آموزش است
برخلاف تصور رایج، این ذهنیت یک «نابغه‌بودن ذاتی» نیست؛ با تمرین مستمر روی سوال‌پرسیدن سیستماتیک از هر قطعه کد و هر فرآیند، در هر کسی قابل‌پرورش است.