الخدمات · الأمن الهجومياختبار الاختراق
اختبار الاختراق
اكتشف ما سيجده المهاجم قبل أن يجده.
اختبار يدوي مبني على سيناريوهات لتطبيقات الويب والجوال وواجهات البرمجة والمحيط الخارجي والشبكات الداخلية، وفق منهجيات OWASP و PTES و NIST SP 800-115.
لمن هذه الخدمة
الفرق التي تطلق منتجًا، أو تستعد لتدقيق، أو تتحقق من إصلاحات.
النتيجة
- مخاطر مثبتة ومرتبة
- أدلة للمدققين والعملاء
- قائمة إصلاحات قابلة للتنفيذ
ما تحصل عليه
- ملخص تنفيذي للإدارة
- تقرير فني بدليل قابل لإعادة التنفيذ لكل نتيجة
- إرشادات إصلاح مرتبة حسب الخطورة
- إعادة اختبار مجانية للنتائج المُصلحة
- استيراد النتائج إلى منصة Cygent لمتابعتها
المدة المعتادة
من أسبوع إلى 4 أسابيع
المنهجيات والأطر
OWASP WSTGOWASP MASTGPTESNIST SP 800-115CVSS 4.0
تدعمها منتجاتنا
كيف نعمل
- 01
النطاق وقواعد الاشتباك
نتفق كتابيًا على الأهداف ونوافذ العمل وجهات الاتصال وحدود الأمان.
- 02
الاستطلاع
نرسم سطح الهجوم كما يفعل المهاجم الحقيقي.
- 03
الاستغلال
استغلال مضبوط يثبت الأثر الحقيقي، لا مجرد مخرجات أدوات فحص.
- 04
التقرير وإعادة الاختبار
جلسة شرح مع مهندسيكم، ثم تحقق من الإصلاحات.
اطلب هذه الخدمة
اختبار يدوي مبني على سيناريوهات لتطبيقات الويب والجوال وواجهات البرمجة والمحيط الخارجي والشبكات الداخلية، وفق منهجيات OWASP و PTES و NIST SP 800-115.
خدمات أخرى