التقييمات
مراجعة أمن التطبيقات
مراجعة مدعومة بالكود تركز على مسارات المهاجم، لا تدقيقاً سطراً بسطر لكامل الكود. الوصول عبر مستودع للقراءة فقط أو جلسة بإشراف، كما تفضل.
النطاق
- منطق المصادقة والتفويض في الكود
- التحقق من المدخلات وترميز المخرجات عند حدود الثقة
- التعامل مع الأسرار واستخدام التشفير ومخاطر التبعيات
- البنية ذات الصلة بالأمن: حدود الثقة وتعدد المستأجرين وتدفق البيانات
المنهجية
مراجعة مدعومة بالكود تركز على مسارات المهاجم، لا تدقيقاً سطراً بسطر لكامل الكود. الوصول عبر مستودع للقراءة فقط أو جلسة بإشراف، كما تفضل.
المخرَج
نتائج مرتبطة بملفات ومسارات كود محددة، مع إرشاد معالجة ملموس يمكن لمهندسيك تنفيذه مباشرة.
منهجيتنا
كيف نعمل
01
تحديد النطاق
تبدأ كل مهمة بمحادثة لتحديد النطاق وتنتهي تلك المحادثة باتفاق خطي: إطارك المستهدف أو الأنظمة والبيئات ضمن النطاق، وما يخرج عنه صراحة، وأي حسابات وبيانات سنستخدم، والجدول الزمني.
02
التقييم
نقيس أين تقف: تحليل فجوات مقابل إطارك المستهدف، ومراجعة للضوابط والسياسات والمخاطر، واختبار عملي حيث يهم ذلك. العمل يدوي ومنهجي، تقوده طريقة الاستخدام الفعلية للنظام وما قد يريده المهاجم منه. الأدوات تدعم العمل ولا تحل محله.
03
الشرح
تستلم تقريراً مكتوباً ومكالمة شرح. يُكتب الملخص التنفيذي لمن لم يكن حاضراً؛ وتحمل كل نتيجة أدلة وخطوات إعادة إنتاج وأثراً على الأعمال وإصلاحاً ملموساً.
04
التحقق
بعد معالجة فريقك، نعيد اختبار النتائج المتأثرة ونصدر تقريراً محدثاً يوضح بجلاء ما حُل وما حُل جزئياً وما بقي مفتوحاً. وفي برنامج الشهادة، نجهّز الأدلة ونقف إلى جانبك خلال التدقيق، ثم نساعدك على إبقائها محدّثة.
الأسئلة الشائعة
- هل تحتاجون إلى الوصول إلى الشِّفرة المصدرية لدينا؟
- نعم، عبر منح وصول للقراءة فقط إلى المستودع أو جلسة شرح تحت إشراف، أيّهما تفضّلون. المراجعة مدعومة بالشِّفرة ومركّزة على المسارات التي قد يسلكها المهاجم.
- هل هذا فحص SAST آلي؟
- لا. نستخدم الأدوات للتوجيه، لكن المراجعة يدوية ومستهدِفة للمصادقة والتفويض ومعالجة المدخلات والأسرار وحدود الثقة, وليست تدقيقًا سطرًا بسطر لكامل الشِّفرة.
- ماذا نتلقّى؟
- نتائج مرتبطة بملفات ومسارات شِفرة محددة، مع إجراءات معالجة ملموسة لكلٍّ منها يمكن لمهندسيكم تطبيقها مباشرةً.
قراءات ذات صلة
تقييمات أخرى
المهام بنطاق وسعر ثابتين بعد الاتفاق. إن لم تكن متأكداً أي خدمة تناسبك، سواء أكانت الجاهزية للشهادات أم الاستشارات في الحوكمة والمخاطر والامتثال أم اختبار اختراق، صف وضعك وسنقترح نطاقاً، بما في ذلك إخبارك بصدق إن كنت لا تحتاجنا بعد.