هل تريد التأكد أن كود مشروعك خالٍ من الثغرات قبل الإطلاق أو قبل تسليمه لعملائك؟ أراجع الكود مراجعة أمنية يدوية دقيقة مدعومة بفحص آلي، وأسلّمك تقريراً عربياً واضحاً وعملياً.
ما تشمله الخدمة:
- مراجعة يدوية سطراً بسطر لطبقات المصادقة والصلاحيات وقاعدة البيانات
- فحص وفق OWASP Top 10: حقن SQL، XSS، CSRF، رفع الملفات، والأسرار المكشوفة
- فحص آلي SAST/SCA للكود والتبعيات مع فلترة الإنذارات الكاذبة يدوياً
- لكل ثغرة: شرح الخطر، درجة الخطورة، وطريقة الإصلاح مع مثال كود جاهز
الخدمة تشمل مراجعة مستودع كود واحد حتى 10,000 سطر. النتيجة تقرير عربي مفصل مرتب بالأولوية مع خطة معالجة واضحة. للنطاقات الأكبر يمكن الاتفاق عبر التطويرات أو المراسلة قبل الطلب.
لا أكتفي بنتائج الأدوات الآلية؛ أقرأ الكود وأفهم سياق التطبيق وأتحقق يدوياً من كل إنذار لاستبعاد النتائج الكاذبة قبل ضمها للتقرير
ملخص تنفيذي للإدارة وتفاصيل تقنية للفريق، مع خطوات إصلاح واضحة لكل ثغرة وشرح لخطر تجاهلها
أوقع اتفاقية سرية عند الطلب، ولا أشارك الكود مع أي طرف ثالث وأحذف جميع نسخه عندي بعد التسليم
يوثق كل ثغرة بخطورتها وسببها وطريقة إصلاحها مع أمثلة كود، بالعربية وبلغة يفهمها الفني وغير الفني
توضح ما يجب إصلاحه فورا وما يمكن تأجيله، مع توصيات عملية لمنع تكرار الثغرات مستقبلا