المتاجر والمواقع الصغيرة في الخليج تُطلق دون فحص أمني، والنتيجة صلاحيات مكشوفة أو مفاتيح API مسربة داخل ملفات JavaScript يمكن استغلالها في ساعات بأدوات جاهزة. الفحص المبكر أرخص بكثير من الاستجابة لحادث.
نطاق الخدمة الأساسية: موقع أو متجر واحد، وحتى 10 صفحات أو نقاط نهاية، وحسابان للاختبار، وتقرير عربي + إنجليزي، وإعادة فحص مجانية واحدة للثغرات الحرجة خلال 14 يومًا. أي زيادة تُسعّر مسبقًا.
أختبر موقعك أو متجرك يدويًا وفق OWASP Top 10: الصلاحيات وIDOR ورفع الملفات والحقن وXSS والجلسات وتسريب واجهات API والملفات المكشوفة والأسرار في الكود وإعدادات TLS.
تستلم تقريرًا عربيًا: ملخصًا تنفيذيًا، جدول ثغرات بدرجات CVSS، إثبات وخطوات إعادة إنتاج لكل ثغرة، أثرها على العمل، وإصلاحًا مرتبًا بالأولوية، مع نسخة إنجليزية.
الفحص بتفويض كتابي منك. لا يشمل حجب الخدمة أو الهندسة الاجتماعية أو أي نطاق خارج اتفاقنا. ولمتجر سلة أو زد أو شوبيفاي يغطي الفحص إعدادات متجرك وتخصيصاته لا بنية المنصة.
جدول ثغرات مرتب بالخطورة مع خطوات إصلاح لكل بند ومراجع تقنية.
خطوات إعادة إنتاج ولقطات شاشة، بدون أي نتيجة نظرية أو إنذار كاذب.
فحص الثغرات الحرجة مرة أخرى خلال 14 يومًا مع تقرير إغلاق.
تفويض كتابي قبل البدء ونطاق مكتوب يحمي الطرفين.
ملخص تنفيذي وجدول ثغرات بدرجات CVSS جاهز للعرض على الإدارة أو العميل.
خطوات إعادة إنتاج ولقطات شاشة يمكن لفريقك تكرارها بنفسه.
إصلاح كل بند حسب الأولوية مع مراجع تقنية وأمثلة كود عند الحاجة.
فحص الثغرات الحرجة خلال 14 يومًا مع تقرير إغلاق نهائي.