هل تريد التأكد من مستوى أمان موقعك أو تطبيق الويب؟

أقدم خدمة فحص أمني لتطبيقات الويب (Web Application Security Assessment) لاكتشاف الثغرات الشائعة، مع التركيز على OWASP Top 10، وتقديم تقرير واضح بالنتائج والتوصيات.

الخدمة الأساسية مناسبة للمواقع والتطبيقات الصغيرة ذات النطاق المحدود. ويمكن أيضًا فحص المواقع الكبيرة بعد تحديد نطاق الاختبار والتكلفة المناسبة حسب حجم التطبيق.

يشمل الفحص حسب النطاق:
• SQL Injection وXSS
• IDOR وBroken Access Control
• المصادقة وإدارة الجلسات
• إعدادات الأمان
• تحليل الطلبات باستخدام Burp Suite
• توثيق الثغرات بالأدلة ولقطات الشاشة
• تحديد مستوى الخطورة والتوصيات

يتم الاختبار فقط بتصريح قانوني وضمن النطاق المتفق عليه.

يشمل الفحص:
• فحص موقع أو تطبيق ويب واحد صغير، بحد أقصى 5 صفحات أو Endpoints.
• اختبار SQL Injection وXSS وIDOR وBroken Access Control.
• مراجعة المصادقة وإدارة الجلسات وإعدادات الأمان.
• تحليل الطلبات باستخدام Burp Suite.
• توثيق حتى 5 ثغرات مكتشفة بالأدلة ولقطات الشاشة.
• تحديد مستوى الخطورة والتأثير والتوصيات.

يتم تحديد النطاق قبل بدء الفحص. المواقع الأكبر أو النطاقات الإضافية يمكن تنفيذها باتفاق وتكلفة منفصلة.

يتم تنفيذ الفحص يدويًا بتصريح قانوني، وتسليم تقرير PDF عبر المراسلة داخل الطلب. الخدمة تشمل الفحص والتوثيق والتوصيات فقط، ولا تشمل إصلاح الثغرات أو تعديل الكود.

يرسل المشتري رابط الموقع أو التطبيق ومعلومات الدخول التجريبية عند الحاجة.
يتم تحديد النطاق والأهداف المسموح باختبارها قبل بدء الفحص.
يتم تنفيذ الاختبارات يدويًا باستخدام أدوات اختبار أمنية مناسبة مثل Burp Suite.
يتم توثيق النتائج بالأدلة ولقطات الشاشة.
يتم إعداد التقرير الأمني وتسليمه عبر المراسلة وإرفاقه داخل الطلب بصيغة PDF.
التسليم: تقرير أمني منظم يتضمن: • ملخصًا تنفيذيًا. • نطاق الاختبار. • منهجية الفحص. • الاختبارات التي تم تنفيذها. • الثغرات المكتشفة. • مستوى خطورة كل ثغرة. • الأدلة ولقطات الشاشة. • التأثير الأمني المحتمل. • توصيات المعالجة.
الخدمة مخصصة للفحص الأمني فقط ولا تشمل إصلاح الثغرات أو تعديل كود الموقع.
يتم تنفيذ الاختبارات فقط بتصريح قانوني من مالك الموقع وضمن النطاق المتفق عليه.