مراجعة أمان الويب والتطبيق

نطاقات التطبيق لهذه المراجعة

يمكن تقييم هذه النطاقات التي تركز على التطبيق داخل هذه الخدمة عند الاتفاق عليها للمستوى المحدد وتأكيدها كتابة قبل بدء العمل.

• اختبار أمن تطبيقات Web — يفحص تطبيقات web المواجهة للعملاء بحثاً عن مواطن ضعف في المصادقة والجلسات والنماذج وضوابط الوصول ومعالجة البيانات ومسارات الهجوم الشائعة على التطبيقات.
• اختبار الأمن API — في النطاق المؤكد الذي يركز على API، يمكن للمراجعة فحص واجهات REST وGraphQL وWebSocket والخدمة إلى الخدمة حيثما وُجدت، بما في ذلك المصادقة والتفويض ومسارات إساءة استخدام منطق الأعمال وتقييد المعدل وحدود الرمز المميز (token) والجلسة وعزل المستأجرين وتعرض البيانات وسلوك نقاط النهاية ومخاطر التكامل. تُرتَّب النتائج المدعومة بالأدلة حسب الشدة مع إرشادات المعالجة؛ ويقتصر أي إعادة اختبار مضمَّنة على النتائج المتفق على معالجتها، ويبقى التنفيذ بنطاق منفصل.
• اختبار أمن التطبيقات المحمولة — يفحص أسطح التطبيقات المتفق عليها على iOS أو Android، ومعالجة بيانات التطبيق، وتدفقات المصادقة، وتفاعل API، وسلوك التطبيق ذا الصلة بالأمن.

خيارات الاختبار الموسعة - نطاقها بشكل منفصل

هذه المجالات متاحة فقط بعد تأكيد النطاق بشكل منفصل والتفويض المكتوب وعرض السعر. لا تُضمَّن تلقائياً في أسعار Starter أو Standard أو Premium الحالية لهذه الخدمة.

• اختبار أمن تطبيقات سطح المكتب — مراجعة تطبيق سطح مكتب متفق عليه — كيف يتعامل مع مدخلات المستخدم، ويخزن البيانات على الجهاز، ويتواصل مع خدمات backend، ويحمي مسارات العمل الحساسة بعد تثبيته على محطة عمل.
• اختبار أمن الشبكة الخارجية — مراجعة الأنظمة المواجهة للإنترنت من منظور خارجي لتحديد الخدمات المكشوفة والتكوينات الضعيفة والمسارات التي قد يحاول طرف خارجي استخدامها ضد المنظمة.
• اختبار أمن الشبكة الداخلية — مراجعة بيئة الشبكة الداخلية من موقع مسموح به داخل المنظمة، والنظر في كيفية إساءة استخدام الأنظمة والحسابات والخدمات إذا وصل مهاجم إلى الشبكة الداخلية.
• اختبار أمن الشبكة اللاسلكية — مراجعة الشبكات اللاسلكية ونقاط الوصول المتفق عليها — كيف يتصل المستخدمون، وكيف تُقسَّم البيئة اللاسلكية عن الأنظمة الحساسة، وأين يمكن إساءة استخدام التكوينات الضعيفة.
• اختبار أمن VoIP — مراجعة مكونات الاتصال الهاتفي عبر بروتوكول الإنترنت المتفق عليها - توجيه المكالمات والمصادقة والخدمات المكشوفة ومسارات إساءة الاستخدام التي يمكن أن تؤثر على سلامة الاتصالات أو تكاليف المكالمات.

القبول المتخصص فقط

• اختبار الأمن OT / SCADA / ICS — يتطلب قبولا فنيا متخصصا وتفويضا كتابيا وقيود السلامة المتفق عليها وعرض أسعار منفصل قبل تأكيد أي عمل. لا يتم وضعه على أنه متاح تلقائيا للشراء المباشر عبر الإنترنت.