من نحنالوظائفمنهجية العملالأسئلة الشائعةتواصل معنا طلب تقييم
AREN

الخدمات · 05

خدمات اختبار الاختراق وتقييم الثغرات

Penetration Testing & Vulnerability Assessment

لا سبيل للتحقق من صمود الدفاعات إلا باختبارها عملياً. يجري ذلك ضمن نطاق متفق عليه وبمنهجية موثقة، يعقبه التحقق من معالجة ما جرى رصده.

لمحة سريعة

  • النطاق وقواعد الاشتباك مثبتة كتابياً
  • يُنفَّذ بما لا يخل باستمرارية بيئة الإنتاج
  • المخرج: نتائج قابلة لإعادة الإنتاج مع جولة تحقق

ما الذي يشمله هذا

يُنتج فحص الثغرات قائمة بالنتائج، بينما يُنتج اختبار الاختراق مساراً موثقاً للهجوم: نقطة الدخول، والأنظمة التي أمكن الوصول إليها عبرها، والبيانات المعرّضة نتيجة ذلك. وهذا المسار هو ما يرفع النتيجة من احتمال نظري إلى أثر مثبت.

يُتفق على النطاق وقواعد الاشتباك كتابياً قبل البدء، وتُنتقى الأساليب بما يحفظ استمرارية بيئة الإنتاج. وتُسلَّم كل نتيجة مشفوعة بخطوات إعادة إنتاجها، بما يتيح للفريق الداخلي التحقق من المعالجة بنفسه. ثم تُجرى جولة إعادة اختبار للتأكد من إغلاق الثغرة.

ماذا تستلمون

اختبار تطبيقات الويب

اختبار التطبيقات بصلاحيات مستخدم ومن دونها.

اختبار اختراق الشبكات

اختبار خارجي وداخلي يشمل الحركة الجانبية بين الأنظمة.

اختبار واجهات API

ثغرات الصلاحيات والحقن ومنطق العمل في واجهاتكم البرمجية.

اختبار تطبيقات الهواتف

اختبار جانب العميل والخلفية لتطبيقات iOS وAndroid.

تقييم سطح الهجوم الخارجي

حصر ما يمكن للمهاجم رؤيته والوصول إليه عبر الإنترنت.

التحقق من المعالجة

إعادة اختبار بعد تنفيذ الإصلاحات للتأكد من إغلاق الثغرة.

كيف ننفذه

01

النطاق والتفويض

توثيق الأهداف والأساليب والتوقيت وجهات الاتصال الطارئة، بموجب تفويض موقّع.

02

الاستطلاع

حصر سطح الهجوم من منظور جهة خارجية.

03

الاستغلال والتصعيد

استغلال محكوم لإثبات الأثر الفعلي لا الافتراضي.

04

التقرير وإعادة الاختبار

نتائج مرتبة مع خطوات إعادة الإنتاج، ثم جولة تحقق بعد المعالجة.

أسئلة متكررة

هل قد يعطّل الاختبار شيئاً؟

يُتفق مسبقاً على النطاق والأساليب والتوقيت، وتُستبعد الأساليب التدميرية ما لم يصدر تفويض كتابي بها. وتبقى قناة اتصال مفتوحة طوال مدة الاختبار لإيقافه فور الحاجة.

كم مرة ينبغي أن نختبر؟

سنوياً كحد أدنى، مع اختبار إضافي عقب أي تغيير جوهري على نظام معرّض. ويغطي فحص الثغرات الدوري ما بين الاختبارات.

خدمات ذات صلة

تواصل معنا

هل تحتاجون إلى تحديد نقطة البداية المناسبة؟

بتزويدنا بوصف موجز للوضع القائم، نوضّح ما إذا كانت هذه الخدمة ملائمة لمتطلباتكم، أو نرشدكم إلى الخدمة الأنسب.

مراسلتنا
البريد
[email protected]
ساعات العمل
الأحد — الخميس · 9:00 — 17:00
الخدمات
كل الخدمات