اختبار تطبيقات الويب
اختبار يدوي ومدعوم بالأدوات لتطبيقات الويب وفق منهجية اختبار OWASP، يشمل المصادقة والتحكم في الوصول وحقن البيانات ومنطق العمل.
اعرف المزيداحمِ بيانات بطاقات الدفع واجتز تقييم PCI DSS بجهد أقل. نساعدك على تقليص النطاق، وإغلاق الفجوات، وإعداد الأدلة للمقيّم الأمني المعتمد أو للتقييم الذاتي.
ينطبق معيار أمن بيانات صناعة بطاقات الدفع (PCI DSS) على كل جهة تخزّن بيانات بطاقات الدفع أو تعالجها أو تنقلها، أو يمكنها التأثير على أمنها. ويديره مجلس معايير أمن صناعة بطاقات الدفع، والإصدار الرابع هو المعيار الحالي.
ويغطي المعيار أمن الشبكات، وحماية بيانات البطاقات، وإدارة الثغرات، وضبط الوصول، والمراقبة والاختبار، وسياسة الأمن. وأقوى رافعة فيه هي النطاق: كلما قلّت الأنظمة التي تلامس بيانات البطاقات، صغر الامتثال وقلّت كلفته.
يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.
تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.
أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.
لا. يُجري التقييمات الرسمية لمعيار PCI DSS مقيّمون أمنيون معتمدون، ونحن نجهّزك ليمرّ التقييم أو تقييمك الذاتي بسلاسة.
غالبًا نعم؛ فالترميز وصفحات الدفع المستضافة والتجزئة الشبكية قد تُخرج أنظمة كثيرة من النطاق.
تخضع مدفوعات البطاقات لشبكات البطاقات وبنكك المحصّل، ويقف معيار PCI DSS إلى جانب متطلبات البنك المركزي الخاصة بالجهات الخاضعة لإشرافه، ونربط بين الاثنين عند الحاجة.
نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.
اختبار يدوي ومدعوم بالأدوات لتطبيقات الويب وفق منهجية اختبار OWASP، يشمل المصادقة والتحكم في الوصول وحقن البيانات ومنطق العمل.
اعرف المزيدبرامج امتثال مقابل إطار الأمن السيبراني الصادر عن ساما للجهات الخاضعة لإشراف البنك المركزي السعودي.
اعرف المزيدفحص موثّق وغير موثّق عبر بيئتك بالكامل، مرتّب حسب قابلية الاستغلال والأثر.
اعرف المزيدكيف يحدد مسار بيانات البطاقات نطاقك، وما الذي غيّره الإصدار 4، وثماني خطوات للتجار.
اقرأ المقالأخبرنا كيف تستقبل المدفوعات وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.