المواقع المتاحة للجمهور
النماذج والإضافات والقوالب والمعلومات المكشوفة وإعدادات الأمان في المواقع المطورة خصيصاً ومواقع أنظمة إدارة المحتوى، ضمن صلاحيات المنصة المتفق عليها.
الاستدامة / رحلتك في الأمن السيبراني
اختبارات الاختراق وتقييمات الثغرات
اختبار مصرح به لموقعك أو تطبيقك أو واجهة API أو شبكتك، يركز على نقاط الضعف القابلة للاستغلال وتأثيرها على الأعمال. يوفر التحقيق اليدوي والأساليب الآلية أدلة لفريقك لترتيب الإصلاحات حسب الأولوية.
ما يمكنك توقعه
تحقق أمني قابل للتطبيق، من تحديد النطاق إلى إعادة الاختبار.
سواء كنت تستعد للإطلاق أو تُدخل تغييراً مهماً أو تراجع خدمة قائمة، ينبغي أن يجيب الاختبار عن أسئلة واضحة بشأن مخاطرك. نتفق على الأصول والمنهج والعمق والحدود، ثم نقدم لأعمالك وفريقك التقني نتائج يمكنهم العمل بها.
01
نطاق وخطة اختبار واضحان
اتفق على البيئة والأصول والأهداف والوصول والفترة المخصصة للاختبار والأساليب المسموح بها. ويُؤكَّد التفويض المكتوب وحدود التكليف قبل بدء الاختبار.
02
اختبار بالعمق المتفق عليه
استخدم التحقيق اليدوي والأدوات الآلية المناسبة لفحص الأصول المتفق عليها. يسترشد المنهج بإرشادات ذات صلة مثل OWASP WSTG وPTES وOSSTMM؛ ويمكن أن تسترشد سيناريوهات الهجوم الملائمة بإطار MITRE ATT&CK.
03
تقرير وجلسة عرض للنتائج
تسلّم ملخصاً تنفيذياً بلغة إنجليزية واضحة إلى جانب النتائج التقنية والأدلة الداعمة ودرجات الخطورة والتأثير على الأعمال وإرشادات عملية للمعالجة. وتساعد جلسة عرض النتائج فريقك على فهم الأولويات والخطوات التالية.
04
وقت متفق عليه لإعادة الاختبار
بعد تنفيذ الإصلاحات، استخدم الوقت المتفق عليه في نطاقك للتحقق من النتائج المحددة وتوثيق المآل. ويُتفق مسبقاً على تغطية إعادة الاختبار وتوقيتها؛ ويُحدد نطاق أي اختبارات إضافية بشكل منفصل.
ما الذي يشمله النطاق المتفق عليه؟
يوضح عرض السعر الأصول والمنهج ووقت الاختبار والمخرجات والوقت المخصص لإعادة الاختبار. التنفيذ التقني منفصل، ويمكن أن يتولاه فريقك أو مزود تقنية المعلومات أو أعمال Security Foundations محددة النطاق بشكل منفصل. الاختبار تقييم في وقت محدد ضمن حدود متفق عليها؛ وقد تظهر ثغرات وأساليب هجوم جديدة، ولا يمكن لأي اختبار أن يضمن أمناً بنسبة 100%.
حدد نطاق التحقق الأمني
ما الذي يمكننا اختباره؟
يعتمد النطاق المناسب على ما تعتمد عليه أعمالك والأسئلة التي تحتاج إلى إجابات عنها. نتفق على ما إذا كان تقييم الثغرات أو اختبار الاختراق أو الجمع بينهما الأنسب للمتطلبات.
التطبيقات المطورة
تسجيل الدخول والجلسات وأدوار المستخدمين وفصل الحسابات وسير عمل الأعمال. ويمكن تضمين مراجعة الشفرة عندما يُحدد لها نطاق صريح.
واجهات API والتكاملات
المصادقة والوصول إلى السجلات ومعالجة البيانات وأمن التفاعلات بين الخدمات المتصلة.
الشبكات
الخدمات المكشوفة والوصول عن بُعد وإعدادات الأمان. ويمكن تضمين اختبار تقسيم الشبكة عند الاتفاق عليه.
كيف نعمل معًا
من نطاق واضح إلى تحقق أمني عملي.
تكليف محدد وتقرير مدعوم بالأدلة وتسليم واضح، مع وقت متفق عليه للتحقق من الإصلاحات.
- 01
حدد النطاق واتفق
أكد التفويض المكتوب والأهداف والوصول وعمق الاختبار والحدود وخطة التنفيذ.
- 02
اختبر وتحقق
افحص الأصول المتفق عليها وتحقق من النتائج ذات الصلة ضمن الأساليب المسموح بها والوقت المخصص للاختبار.
- 03
أعد التقرير واشرح
قدم تقرير النتائج وجلسة عرضه، مع أولويات واضحة وتوصيات عملية للأعمال والفريق التقني.
- 04
عالج وأعد الاختبار
يعالج فريقك أو مزود تقنية المعلومات أو أعمال Security Foundations محددة النطاق بشكل منفصل النتائج. ثم نتحقق من الإصلاحات المحددة ضمن الوقت المتفق عليه لإعادة الاختبار.
تجربة العميل
«كان التعامل معه رائعاً، وقد أنجز عملاً دقيقاً وشاملاً، وقدّم تقريراً منظماً بأسعار معقولة.»
نيك ديفيسSkillyard
اقرأ شهادة نيك الأسئلة الشائعة
ما الذي
تود معرفته؟
إجابات عملية عن هذه الخدمة ونطاقها والخطوة التالية.
استكشف جميع إجاباتناما الذي يمكنكم اختباره؟
قد يشمل النطاق المتفق عليه المواقع الإلكترونية المتاحة للجمهور والتطبيقات المطوّرة وواجهات API والتكاملات أو الشبكات. ويعتمد نهج الاختبار على الأصول والصلاحيات والعمق والحدود المصرّح بها للعمل.
ما الفرق بين اختبار الاختراق وتقييم الثغرات؟
يحدد تقييم الثغرات نقاط الضعف المحتملة ويرتبها حسب الأولوية. اختبارات الاختراق يتضمن محاولات مضبوطة للتحقق من كيفية استغلال نقاط الضعف وتأثيرها المحتمل، ضمن الحدود المتفق عليها. نحدد النهج المناسب أو مزيج الأساليب عند تحديد النطاق. ولا ينبغي اعتبار تقييم الثغرات مكافئاً لاختبار الاختراق.
ما الذي يشمله العمل؟
يشمل كل عمل جلسة لتحديد النطاق واختباراً بالمدة والعمق المتفق عليهما وتقريراً كاملاً مع توصيات المعالجة وجلسة لشرح النتائج. يجمع التقرير بين ملخص تنفيذي ونتائج تقنية وأدلة ودرجة الخطورة والأثر وقيود الاختبار. ويُشمل وقت متفق عليه لإعادة اختبار الإصلاحات المحددة؛ وتُحدد تغطيته وتوقيته في النطاق.
كم تبلغ تكلفة الاختبار؟
تبدأ الاختبارات من £750 لكل يوم اختبار. يعكس العرض حجم المشروع وتعقيده وأصوله وعمق الاختبار. نؤكد السعر والمخرجات ووقت الاختبار وحصة إعادة الاختبار المشمولة قبل البدء. ويُحدد التنفيذ التقني وأي اختبار إضافي ضمن نطاق منفصل.
ما الأطر التي تسترشد بها الاختبارات؟
يسترشد النهج المختار لنطاقكم بالإرشادات ذات الصلة مثل OWASP WSTG وPTES وOSSTMM. ويمكن الاستفادة من MITRE ATT&CK في سيناريوهات الهجوم المناسبة. تدعم هذه الموارد المنهجية؛ ولا تعني تضمين كل تقنية أو كل هجوم محتمل في العمل.
هل يمكنكم اختبار موقع قبل إطلاقه؟
نعم، عند توفر تفويض كتابي وبيئة اختبار ونطاق متفق عليهما. نؤكد الصلاحيات والحدود والاعتماديات وأثر أي فروق بين بيئة التطوير والبيئة الفعلية المستهدفة.
هل يمكنكم المساعدة في معالجة النتائج لاحقاً؟
نعم. الأسس الأمنية يمكن أن تحوّل نتائج الاختبار المرتبة حسب الأولوية إلى أعمال معالجة محددة النطاق، من تغييرات التهيئة والإصلاحات الهندسية إلى تطبيق الضوابط أو نشر حل مناسب. تُفصّل كل وحدة وتُسعّر على حدة برسوم ثابتة. التنفيذ منفصل عن الاختبار وحصة إعادة الاختبار المتفق عليها.
هل اختبار الاختراق هو نفسه Cyber Essentials Plus؟
لا. Cyber Essentials Plus تدقيق تقني مستقل وفق الضوابط الخمسة للبرنامج. أما اختبار اختراق فيبحث نقاط الضعف القابلة للاستغلال في الأصول والسيناريوهات المتفق عليها لذلك العمل. يمكن أن يتكاملا، لكن لا يحل أحدهما محل الآخر. ولكل من إعداد Cyber Essentials وتدقيق Plus واختبار الاختراق نطاقه وتكاليفه المستقلة.
هل يضمن نجاح الاختبار الأمان؟
لا. الاختبار تقييم في وقت محدد ضمن النطاق والحدود المتفق عليها. تظهر ثغرات وتقنيات هجوم جديدة باستمرار، ولا يمكن لأي اختبار ضمان أمان بنسبة 100%.
المحادثة بداية جيدة
لنجعل خطوتك التالية
خطوة واثقة.
ابدأ بمكالمة استكشاف مجانية. أخبرنا بما يهم أعمالك وأين تحتاج إلى المساعدة. سنستمع إليك ونستكشف أولوياتك ونساعدك على إيجاد مسار عملي للمضي قدماً.
دون تكلفة. دون التزام.
