اكتشف نقاط الضعف قبل المهاجمين

ما نختبره ونصلحه

• اختبار واجهات API وتطبيقات الجوال

  واجهات REST وGraphQL وتطبيقات iOS وAndroid، نختبرها بحثاً عن ثغرات التفويض والتخزين غير الآمن للبيانات وضعف تشفير الاتصالات.

  OWASP API Security Top 10, OWASP MASVS, OWASP MASTG

• تقييم الثغرات

  فحص مصادَق لأنظمتك ومكتباتك البرمجية. نتحقق من كل نتيجة يدوياً، ونستبعد الإنذارات الكاذبة، ونرتب الباقي حسب الخطر الفعلي.

  CVSS v4.0, CISA KEV

• مراجعة أمان الشيفرة

  مراجعة سطراً بسطر للشيفرة الأكثر حساسية، مثل المصادقة والمدفوعات والوصول إلى البيانات، مدعومة بالتحليل الثابت وفحص المكتبات.

  OWASP ASVS, CWE Top 25

• مراجعة أمان السحابة

  تدقيق لإعدادات حساباتك على AWS أو Azure أو Google Cloud: الهويات والصلاحيات، وانكشاف الشبكة، والسجلات، والتشفير، والتخزين.

  CIS Benchmarks

• نمذجة التهديدات

  قبل أن تبدأ التطوير، نحدد كيف يمكن مهاجمة نظامك وما الضوابط التي يجب تصميمها فيه. هذا أقل تكلفة بكثير من الإصلاح لاحقاً.

  STRIDE

• المعالجة وإعادة الاختبار

  نحن مهندسو برمجيات ومختبرو أمان في آن واحد، لذا يمكننا إصلاح الثغرات في شيفرتك، ثم إعادة اختبار كل منها والتأكد من إغلاقها.

كيف نتعامل مع أنظمتك

• تفويض كتابي

  نختبر فقط الأنظمة التي تملكها أو المخوّل باختبارها، وضمن النطاق الذي توقّعه فقط.

• قواعد اشتباك متفق عليها

  نحدد فترات الاختبار والأنظمة المستثناة وجهات الاتصال في حالات الطوارئ قبل أن نبدأ.

• السرية افتراضياً

  نوقّع اتفاقية عدم إفصاح عند الطلب، ونشفّر النتائج أثناء التخزين والنقل، ولا نشارك التقارير إلا مع جهات الاتصال التي تحددها.

• الحذف بعد انتهاء المهمة

  نحذف بيانات الاختبار والأدلة بشكل آمن في نهاية فترة الاحتفاظ المتفق عليها.

هل وجدت ثغرة في موقعنا؟ اقرأ سياسة الأمان لدينا