أمن التطبيقات
اختبار أمني للتطبيقات التي يديرها عملك
نختبر تطبيقات الويب والجوال وسطح المكتب كما يفعل المهاجم، ثم نسلّم فريقك تقريراً يمكنه العمل عليه. كل ملاحظة معها طريقة لإعادة إنتاجها وإصلاح أعدنا اختباره.
فريقنا حاصل على OSCP+ وOSWE وOSEP وeJPT وeWPT.
ما نختبره
المصادقة والجلسات والتحكم في الصلاحيات ومنطق العمل الذي يعتمد عليه منتجك.
تطبيقات الويب
نسخ iOS وAndroid، بما في ذلك التخزين المحلي وأمان النقل وطريقة تحدث التطبيق مع الخادم.
تطبيقات الجوال
خدمات REST وGraphQL والخدمات الداخلية، مع فحص التحكم في الكائنات وكشف البيانات.
واجهات API
برامج Windows وmacOS، بالتركيز على التعامل مع الملفات ومسارات التحديث وحدود الصلاحيات المحلية.
تطبيقات سطح المكتب
ما تحصل عليه
مكتوبة لمطور لم يرَ هذا الجزء من الكود من قبل.
خطوات إعادة الإنتاج
كل ملاحظة مصنفة، مع الطلب أو الاستجابة أو تسجيل الشاشة الذي يثبتها.
الخطورة والأدلة
لتعرف ما غطيناه وما بقي خارج نطاق العمل.
قائمة النقاط المختبرة
نؤكد أي إصلاحات أغلقت الثغرة وأيها لم يغلقها.
إعادة اختبار
كيف تسير
01
النطاق
نتفق على ما داخل النطاق وما خارجه، وكيف نصل إلى من يجيب على الأسئلة أثناء الاختبار.
02
الإعداد والتوقيت
تعطينا الوصول أو نافذة اختبار. نؤكد النافذة كتابة قبل أي بدء.
03
الاختبار
اختبار يدوي، مع أدوات حين تستحق مكانها. وكل ما نجده يوثق أولاً بأول.
04
التقرير وإعادة الاختبار
تستلم النتائج ومكالمة شرح، ثم إعادة اختبار بعد أن يدفع فريقك الإصلاحات.
أسئلة نسمعها
كم يستغرق الاختبار؟
هل تحتاجون الكود المصدري؟
هل تختبرون بيئة الإنتاج؟
ماذا يحدث بعد التقرير؟
أخبرنا بما تبنيه
مكالمة من 20 دقيقة تكفي عادة لتحديد نطاق الاختبار وإعطائك جدولاً تقريبياً.