لدي سؤال يدور في ذهني منذ فترة، وأريد رأيكم بصراحة تامة.

في الآونة الأخيرة، لاحظت أن الكثير من المبرمجين يتقنون لغات البرمجة، ويبنون تطبيقات معقدة، لكنهم لا يعرفون شيئاً عن أساسيات الأمن السيبراني. لا يعرفون كيف تعمل ثغرة SQL Injection، ولا يهتمون بتشفير البيانات، ولا يقرؤون تقارير الثغرات (CVEs).

السؤال هو: هل يمكن اعتبار شخص كهذا "مبرمجاً حقيقياً"؟ أم أن البرمجة الحقيقية لا تكتمل إلا بفهم كيفية حماية ما تبنيه؟

أنا شخصياً أرى أن المبرمج الذي لا يفهم الأمن هو كبناء يبني بيتاً بدون أبواب. لكنني أريد أن أسمع آراءكم.

ما رأيكم؟ هل الأمن السيبراني جزء لا يتجزأ من البرمجة، أم أنه تخصص منفصل يمكن للمبرمج أن يتجاهله؟