اختبار تطبيقات الويب
اختبار هجومي قابل لإعادة الإنتاج لتطبيقات الويب التي تقف خلف منتجاتك.
اعرف المزيداختبار أمني عملي لتطبيقاتك على نظامي iOS و Android، متوافق مع معيار OWASP للتحقق من أمن تطبيقات الجوال ودليل اختباره. نتحرّى التخزين غير الآمن للبيانات والتشفير الضعيف وإساءة استخدام المنصّة والاتصالات الشبكية ومقاومة الهندسة العكسية، ثم نسلّمك نتائج قابلة للتنفيذ من قِبل مطوّريك.
اختبار اختراق تطبيقات الجوال تقييم منظّم وعملي لتطبيق يعمل على نظام iOS أو Android وللخدمات المساندة له، يجريه مختبرون ذوو خبرة يفكّرون بعقلية المهاجم. فبدلًا من فحص الشيفرة بمعزل عن سياقها، نفحص التطبيق كما يعمل فعليًا على الجهاز: كيف يخزّن البيانات، وكيف يحمي أسراره، وكيف يتواصل مع الأنظمة الخلفية، وكيف يقاوم العبث والهندسة العكسية.
يتوافق عملنا مع معيار OWASP للتحقق من أمن تطبيقات الجوال (OWASP MASVS)، ويتّبع أساليب دليل اختبار أمن تطبيقات الجوال (OWASP MASTG). نغطّي الفئات الأهم على الجوال: التخزين المحلي غير الآمن، والتشفير الضعيف أو المُساء استخدامه، وإساءة استخدام خصائص المنصّة وأذوناتها، والاتصالات الشبكية غير الآمنة، ومدى صمود التطبيق أمام التلاعب في وقت التشغيل والهندسة العكسية.
يتّبع كل مشروع إيقاع دروع سايبر: التقييم، والحماية، والمراقبة. وفي اختبار اختراق تطبيقات الجوال، يُترجَم ذلك إلى الخطوات التالية.
يرتكز الاختبار والنتائج على أطر معترف بها لأمن الجوال، بحيث تكون قابلة للدفاع عنها وللربط المتبادل.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ودرجة تعقيدها، وعلى الأنظمة أو الضوابط المشمولة بالنطاق، وعلى الجدول الزمني الذي تحتاج إلى العمل وفقه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا يتضمّن أتعابًا واضحة وجدولًا زمنيًا بمجرد فهم نطاقك.
أخبرنا عن مؤسستك والموعد النهائي الذي تعمل وفقه، ونعيد إليك عرضًا مخصّصًا في وقت وجيز، بعد توقيع اتفاقية عدم إفصاح.
نختبر تطبيقات iOS و Android معًا. يمكن أن يشمل المشروع منصّة واحدة أو كلتيهما، ونصمّم منهج الاختبار وفقًا لخصائص كل منصّة من حيث التخزين والتشفير وسلوك وقت التشغيل. ونؤكّد المنصّات والإصدارات المشمولة بالنطاق أثناء تحديد النطاق.
لا، الشيفرة المصدرية ليست مطلوبة. يمكننا إجراء اختبار الصندوق الأسود على التطبيق المُصرَّف. ومع ذلك، فإن تزويدنا بالشيفرة المصدرية ووثائق التصميم يتيح تقييمًا أعمق بأسلوب الصندوق الأبيض، وكثيرًا ما يكشف المشكلات بوتيرة أسرع، لذا نوصي بمشاركتها حيثما أمكنك ذلك بموجب اتفاقية عدم الإفصاح.
لإجراء تقييم شامل، نختبر عادةً على أجهزة iOS مكسورة الحماية أو أجهزة Android ذات صلاحيات جذر، إذ يتيح لنا ذلك فحص التخزين المحلي وتهيئة التطبيق للقياس في وقت التشغيل وتقييم ضوابط مكافحة العبث. كما نتحقق من السلوك على أجهزة قياسية بحيث تعكس النتائج المخاطر الواقعية على مستخدميك.
نعم. تشمل الخدمة إعادة اختبار للملاحظات المُبلّغ عنها لنتأكد من فاعلية معالجتك ومن عدم إدخال مشكلات جديدة. ونتفق على فترة إعادة الاختبار في العرض.
نعم. يتوفّر التقرير والملخّص التنفيذي وجلسة عرض النتائج بالعربية والإنجليزية دون تكلفة إضافية.
اختبار هجومي قابل لإعادة الإنتاج لتطبيقات الويب التي تقف خلف منتجاتك.
اعرف المزيداختبار واجهات API التي يعتمد عليها تطبيق جوالك بحثًا عن خلل التفويض وتسريب البيانات.
اعرف المزيدتحديد واسع ومرتّب حسب الأولوية لنقاط الضعف عبر بيئتك.
اعرف المزيدأخبرنا عن تطبيقك ومنصّاتك، ونعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.