أقدم لك فحصاً أمنياً متخصصاً لواجهات برمجة التطبيقات (REST APIs / GraphQL) الخاصة بتطبيقك أو موقعك، وفق معايير OWASP API Security Top 10 الدولية لاكتشاف ثغرات تسريب البيانات وتخطي الصلاحيات.

حجم العمل ومواصفاته مقابل سعر الخدمة الأساسي: • فحص أمني عملي لنقطة اتصال واحدة فقط (1 Endpoint محددة ومسار واحد فقط) يختارها المشتري. • فحص الثغرات الأساسية في هذه النقطة مثل: كسر الصلاحيات والتلاعب بالمعرفات (BOLA/IDOR)، غياب تحديد معدل الطلبات (Rate Limiting)، وتسريب البيانات الحساسة. • تسليم تقرير تقني بصيغة PDF يتراوح بين صفحتين إلى 3 صفحات، يتضمن نتائج الفحص، وسيناريو إثبات المفهوم (PoC)، مع إرشادات برمجية دقيقة لمطور الـ Backend لسد الثغرة.

ملاحظات هامة:

الخدمة الأساسية مخصصة لفحص مسار Endpoint واحد فقط، ولطلب فحص مجموعة كاملة أو نظام الـ API بالكامل يُرجى مراجعة تطويرات الخدمة بالأسفل.
يتم الفحص فقط للمشاريع التابعة للمشتري مباشرة أو بتفويض رسمي وموثق منه لأغراض الحماية الأخلاقية.