٠١
اختبار اختراق تطبيقات الويب
اختبار يدوي ومعمّق لمنصتك التشغيلية.
أدوات الفحص الآلي تجد الثغرات المعروفة في البرمجيات المعروفة. لكنها لا تجد خللاً في منطق الصلاحيات، ولا ثغرات منطق العمل، ولا ثلاث مشكلات صغيرة تتحول معاً إلى ثغرة حرجة. هذا يحتاج شخصاً يفكر مثل المهاجم.
نختبر وفق دليل OWASP WSTG: المصادقة وإدارة الجلسات، والصلاحيات على مستوى الكائن والوظيفة، وثغرات الحقن في كل مدخل، واستغلال منطق العمل، ورفع الملفات، والإعدادات.
- اختبار صندوق أسود أو رمادي أو أبيض
- اختبار بحسابات فعلية لكل نوع مستخدم
- على البيئة التشغيلية أو بيئة الاختبار، حسب ما تحتاجه
- تقرير كامل بتصنيف CVSS والأدلة وخطوات إعادة الثغرة