التقييمات
اختبار الويب وواجهات البرمجة
اختبار يدوي في الأساس مع أدوات مخصصة حيث تفيد. نختبر بحسابات متفق عليها على بيئات متفق عليها، ولا ننفذ أبداً فحوصات تخريبية أو مؤثرة على التوافر دون موافقة صريحة.
النطاق
- المصادقة وإدارة الجلسات ومسارات استعادة الحساب
- التفويض: التحكم بالوصول حسب الدور والمستأجر ومستوى الكائن
- معالجة المدخلات: الحقن ومعالجة الملفات وفك التسلسل
- إساءة استخدام منطق الأعمال: تجاوز مسارات العمل وحالات التسابق ومنطق الدفع والحصص
- خصوصيات واجهات البرمجة: الإفراط في كشف البيانات وMass Assignment وتحديد المعدل
المنهجية
اختبار يدوي في الأساس مع أدوات مخصصة حيث تفيد. نختبر بحسابات متفق عليها على بيئات متفق عليها، ولا ننفذ أبداً فحوصات تخريبية أو مؤثرة على التوافر دون موافقة صريحة.
المخرَج
تقرير مكتوب بملخص تنفيذي ونتائج قابلة لإعادة الإنتاج (طلبات دقيقة ومسارات متأثرة وأدلة) ومعالجة مرتبة حسب الخطر الحقيقي. تُضمَّن إعادة اختبار النتائج المُصلحة عند الاتفاق عليها في النطاق.
منهجيتنا
كيف نعمل
01
تحديد النطاق
تبدأ كل مهمة بمحادثة لتحديد النطاق وتنتهي تلك المحادثة باتفاق خطي: إطارك المستهدف أو الأنظمة والبيئات ضمن النطاق، وما يخرج عنه صراحة، وأي حسابات وبيانات سنستخدم، والجدول الزمني.
02
التقييم
نقيس أين تقف: تحليل فجوات مقابل إطارك المستهدف، ومراجعة للضوابط والسياسات والمخاطر، واختبار عملي حيث يهم ذلك. العمل يدوي ومنهجي، تقوده طريقة الاستخدام الفعلية للنظام وما قد يريده المهاجم منه. الأدوات تدعم العمل ولا تحل محله.
03
الشرح
تستلم تقريراً مكتوباً ومكالمة شرح. يُكتب الملخص التنفيذي لمن لم يكن حاضراً؛ وتحمل كل نتيجة أدلة وخطوات إعادة إنتاج وأثراً على الأعمال وإصلاحاً ملموساً.
04
التحقق
بعد معالجة فريقك، نعيد اختبار النتائج المتأثرة ونصدر تقريراً محدثاً يوضح بجلاء ما حُل وما حُل جزئياً وما بقي مفتوحاً. وفي برنامج الشهادة، نجهّز الأدلة ونقف إلى جانبك خلال التدقيق، ثم نساعدك على إبقائها محدّثة.
الأسئلة الشائعة
- هل تختبرون بيئة الإنتاج أم بيئة التجهيز؟
- نختبر أي بيئة تصرّحون بها كتابةً, عادةً نسخة تجهيز أو ما قبل الإنتاج ببيانات تمثيلية. لا نُجري أبدًا فحوصات مُدمِّرة أو تؤثر على التوافر ضد بيئة الإنتاج دون موافقة صريحة.
- كيف يختلف هذا عن فحص الثغرات؟
- الفحص آلي ويرصد التواقيع المعروفة؛ أما اختبارنا فيدوي في المقام الأول، لذا نكتشف عيوب منطق الأعمال والتفويض المعطّل والاستغلالات المتسلسلة التي تفوتها الماسحات. الأدوات تدعم العمل ولا تحلّ محله.
- هل تعيدون الاختبار بعد إصلاح النتائج؟
- نعم, تُدرج إعادة اختبار النتائج المُصلَحة عند الاتفاق عليها ضمن النطاق، ونصدر تقريرًا مُحدَّثًا يوضّح ما تم حلّه وما حُلّ جزئيًا وما لا يزال مفتوحًا.
قراءات ذات صلة
تقييمات أخرى
المهام بنطاق وسعر ثابتين بعد الاتفاق. إن لم تكن متأكداً أي خدمة تناسبك، سواء أكانت الجاهزية للشهادات أم الاستشارات في الحوكمة والمخاطر والامتثال أم اختبار اختراق، صف وضعك وسنقترح نطاقاً، بما في ذلك إخبارك بصدق إن كنت لا تحتاجنا بعد.