اختبار تطبيقات الويب
اختبار يدوي ومدعوم بالأدوات لتطبيقات الويب وفق منهجية اختبار OWASP، يشمل المصادقة والتحكم في الوصول وحقن البيانات ومنطق العمل.
اعرف المزيدمشاريع أمن هجومي قابلة لإعادة الإنتاج، تكشف ما قد يستغلّه الخصوم قبل أن يستغلّوه، مربوطة بمنهجيات معتمدة.
منظور المهاجم، مقدَّمًا كعملية منضبطة لا كفحص لمرة واحدة. يُحدَّد نطاق كل مشروع وفق منهجية معتمدة، ويُنفَّذ بموجب اتفاقية عدم إفصاح، ويُوثَّق بخطوات قابلة لإعادة الإنتاج وأدلّة وإرشادات معالجة يستطيع مهندسوكم العمل بها. تُرتَّب النتائج حسب قابلية الاستغلال والأثر على العمل، بحيث تُعالَج أخطر المشكلات أولًا.
اختبار يدوي ومدعوم بالأدوات لتطبيقات الويب وفق منهجية اختبار OWASP، يشمل المصادقة والتحكم في الوصول وحقن البيانات ومنطق العمل.
اعرف المزيدتقييمات لأنظمة iOS و Android تشمل التخزين المحلي وأمن النقل وإساءة استخدام المنصة والضوابط على جانب الخادم، بمواءمة مع إرشادات OWASP لاختبار تطبيقات الجوال.
اعرف المزيداختبار داخلي وخارجي للشبكات بحثًا عن الخدمات المكشوفة والإعدادات الضعيفة ومسارات الحركة الجانبية، وفق PTES و NIST SP 800-115.
اعرف المزيداختبار واجهات REST و GraphQL بحثًا عن خلل التفويض والإسناد الجماعي وثغرات حدود المعدّل وتسريب البيانات، بمواءمة مع منهجية OWASP لواجهات برمجة التطبيقات.
اعرف المزيدفحص موثّق وغير موثّق عبر بيئتك بالكامل، مرتّب حسب قابلية الاستغلال والأثر، بوصفه مكمّلًا لاختبار الاختراق أو تمهيدًا له.
اعرف المزيدنحن لا نرتجل. يرتكز كل مشروع على منهجيات معتمدة وموثَّقة علنًا، بحيث يكون النطاق والتغطية والنتائج قابلة للدفاع عنها وللتكرار عبر المختبِرين وعلى مرّ الوقت.
أدلّة اختبار مشروع أمن تطبيقات الويب العالمي المفتوح (OWASP) للويب والجوال وواجهات برمجة التطبيقات، تُستخدَم لهيكلة تغطية نقاط ضعف التطبيقات الشائعة وعالية الأثر.
معيار تنفيذ اختبار الاختراق (PTES)، الذي يؤطّر كل مشروع من تحديد النطاق قبل التنفيذ مرورًا بجمع المعلومات والاستغلال وصولًا إلى إعداد التقارير.
الدليل التقني من NIST لاختبار أمن المعلومات وتقييمه، ويوفّر أساسًا منظَّمًا لتخطيط الاختبارات وإجرائها وتوثيقها.
قاعدة معرفية لتكتيكات الخصوم وتقنياتهم، تُستخدَم لربط النتائج بسلوك المهاجمين في العالم الواقعي ولإيصال المخاطر بلغة تشغيلية.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
سبعة عوامل تحدد جهد اختبار الاختراق، وكيف تقارن العروض بإنصاف.
اقرأ المقال