هل تريد تأمين موقعك ضد الهجمات الإلكترونية قبل أن يستغلها المخترقون؟
أنا باحث ثغرات (Bug Bounty Hunter) متخصص في اختبار أمان تطبيقات الويب، وسأقوم بفحص موقعك بحثًا عن الثغرات الأمنية الشائعة باستخدام أدوات وتقنيات احترافية.
ما الذي سأقوم بفحصه:
1. فحص ثغرات SQL Injection وXSS
2. اختبار ثغرات مصادقة الدخول (Login Bypass, Brute-force)
3. فحص تسرب المعلومات الحساسة (Sensitive Data Exposure)
4. تحليل إعدادات الأمان في HTTP headers
5. مشاكل الوصول غير المصرح به (IDOR, Access Control Issues)
ستحصل على تقرير PDF مفصل يحتوي على:
1. كل ثغرة تم العثور عليها (أو التأكد من عدم وجودها)
2. درجة الخطورة لكل ثغرة
3. خطوات إثبات الثغرة (PoC)
4. توصيات لإصلاح كل ثغرة
هذه الخدمة تشمل فحصًا يدويًا لموقع بسيط أو صفحة تسجيل دخول أو لوحة تحكم صغيرة، بحد أقصي ثلاث صفحات ويب.
للمواقع الأكبر أو لفحص متقدم، يُرجى طلب تطوير إضافي.
سأقوم بأختبار ثغرة Path / Directory Traversal
5.00
|
|
سأقوم باختبار ثغرة OS Command Injection
5.00
|
|
استشارة فيديو لشرح استغلال الثغرات بالتفصيل PoC
5.00
|
|
سأقوم بأختبار XSS Injection بكل انواعها مثل ال Stored و ال DOM و ال Reflected
10.00
|
سأقوم بأختبار ثغرة Path / Directory Traversal
5.00
|
|
سأقوم باختبار ثغرة OS Command Injection
5.00
|
|
استشارة فيديو لشرح استغلال الثغرات بالتفصيل PoC
5.00
|
|
سأقوم بأختبار XSS Injection بكل انواعها مثل ال Stored و ال DOM و ال Reflected
10.00
|