ستحصل على تقرير أمني بصيغة PDF يحتوي على:

الثغرات أو المشكلات الأمنية التي تم اكتشافها.
وصف مختصر لكل مشكلة.
مستوى الخطورة.
الأدلة والنتائج الخاصة بالفحص.
تأثير المشكلة على التطبيق.
توصيات واضحة لمعالجة المشكلة.

يتم تسليم التقرير من خلال طلب الخدمة على منصة خمسات

فحص أمني منظم لتطبيق الويب.
الجمع بين الفحص اليدوي واستخدام أدوات أمنية مناسبة.
التركيز على ثغرات ومخاطر تطبيقات الويب الشائعة.
تقرير واضح ومنظم بصيغة PDF.
توضيح مستوى خطورة المشكلات المكتشفة.
تقديم توصيات عملية للمساعدة في معالجة الثغرات.

1. استلام معلومات التطبيق ونطاق الاختبار من العميل.

2. تحديد الصفحات ونقاط الوصول المشمولة في الفحص.

3. إجراء الاستطلاع الأساسي وتحليل سطح الهجوم.

4. فحص الطلبات والاستجابات واختبار الإعدادات الأمنية الأساسية.

5. اختبار مجموعة من الثغرات الأمنية الشائعة في تطبيقات الويب.

6. التحقق يدويًا من النتائج لتقليل النتائج غير الصحيحة.

7. توثيق النتائج وتحديد مستوى خطورة كل مشكلة.

8. إعداد تقرير PDF يحتوي على النتائج والأدلة والتوصيات.

9. تسليم التقرير للعميل من خلال طلب الخدمة على منصة خمسات.

الخدمة تشمل تطبيق ويب واحد فقط.
تشمل حتى 5 صفحات أو نقاط وصول.
مدة الفحص تصل إلى ساعة واحدة.
لا تشمل الخدمة اختبار الاختراق المتقدم أو استغلال الثغرات بشكل قد يؤدي إلى تغيير أو حذف بيانات.
لا تشمل الخدمة إصلاح الثغرات البرمجية، وإنما تقديم تقرير وتوصيات للإصلاح.
أي نطاق إضافي يمكن الاتفاق عليه كخدمة إضافية.

بعد استلام بيانات التطبيق والتأكد من وجود تصريح للاختبار، أقوم بتحديد نطاق الفحص ثم تنفيذ مجموعة من الاختبارات الأمنية باستخدام أدوات مناسبة مثل Burp Suite وOWASP ZAP وNmap، بالإضافة إلى الفحص اليدوي.

بعد الانتهاء من الفحص، أقوم بمراجعة النتائج وتوثيق المشكلات الأمنية مع مستوى الخطورة والأدلة والتوصيات.

طريقة التسليم:

يتم إعداد تقرير أمني بصيغة PDF وتسليمه للعميل من خلال طلب الخدمة على منصة خمسات.