تعيين مختبِر اختراق - مباشرةً، لا عبر وكالة
أنت تعيّن الشخص الذي ينفّذ العمل، لا اسمًا على عرض. بشهادة OSCP+، وأكثر من 6 سنوات في الأمن السيبراني، ومشاريع بسعر ثابت، وعن بُعد حول العالم - تتحدث إلى المختبِر، لا إلى مدير حساب.
سواء سمّيته اختبار اختراق، أو قرصنة أخلاقية، أو اختبار أمن هجومي، أو مشروع فريق أحمر - فهو العمل الدقيق نفسه، مع تقرير بلغة واضحة.
ما ينبغي الانتباه إليه عند تعيين مختبِر اختراق
ليس كل «اختبار اختراق» هو العمل نفسه. وقبل تعيين أي جهة - مستقلًا كان أم شركة - يجدر التحقق من أمور قليلة تفصل التقييم الحقيقي عن فحص ثغرات أُعيدت تسميته:
- اختبار يدوي، لا مجرد فحص آلي. اسأل عن الأدوات المستخدمة وكيف يُتحقَّق من النتائج. فالتقرير الذي يقتصر على مخرجات أداة فحص غير مؤكدة يفوّت تمامًا ثغرات منطق الأعمال ومسارات الهجوم المتسلسلة.
- مختبِر مُسمّى وقابل للتحقق. ينبغي أن تكون الشهادات قابلة للتحقق بشكل مستقل - فـ OSCP/OSCP+ وeCPPT وOSWE وما شابهها لها جميعًا تحقق علني. اطلب رابط محفظة الشهادات قبل أن توقّع أي شيء.
- نطاق وسعر ثابتان كتابةً قبل بدء الاختبار، لا ترتيب مفتوح بالساعة قد يتجاوز الميزانية.
- تقرير مبني لجمهورين - ملخص تنفيذي تستطيع الإدارة التصرف بناءً عليه، وقسم تقني يستطيع مهندسوك تنفيذه فعليًا.
- اتفاقية عدم إفشاء موقَّعة وقواعد اشتباك تحدد بدقة ما هو مُصرَّح به، قبل أن يبدأ أي اختبار.
المستقل مقابل الوكالة: المفاضلة الحقيقية
توفّر الوكالات عمقًا في الكوادر وهيكل دعم - وهو مفيد للمشاريع الضخمة التي تشمل فرقًا متعددة. أما لتطبيق واحد، أو تقييم شبكة، أو مراجعة Active Directory، فغالبًا ما يضيف ذلك الهيكل طبقة إدارية بينك وبين الشخص الذي ينفّذ العمل فعلًا، إضافة إلى هامش يُدفع ثمنًا لها.
التعيين المباشر يعني أن الشخص الحاضر في مكالمة تحديد النطاق هو نفسه من يختبر أنظمتك ويكتب تقريرك - بلا تسليم وتسلّم، وبلا سياق مخفّف، وبلا مختبِر مبتدئ يسدّ الفراغ بينما يوقّع اسم خبير. كما يعني وقت إنجاز أسرع: بلا جدولة داخلية عبر فريق، وبلا تمرير الأسئلة عبر مدير حساب في منتصف المشروع.
لماذا cybershells.com
- 8 شهادات قابلة للتحقق بشكل مستقل - OSCP/OSCP+، وeCPPT، وeWPT، وeCIR، وAZ-500، وSC-200، وSC-300
- خلفية في هندسة الرصد - اختبار يحاكي تحرك المهاجمين الحقيقيين، لأن المختبِر نفسه كان يكتب قواعد الرصد التي يُفترض أن تمسك بهم
- باحث أمني منشور له في حِرفة التصيد وإساءة استخدام البنى التحتية الموثوقة
- منهجية علنية - فـ الترسانة هي المادة المرجعية نفسها المستخدمة في المشاريع الحقيقية، منشورة علنًا لا محفوظة كصندوق أسود
- سعر ثابت، مكتوب قبل بدء الاختبار - راجع الأسعار
الخدمات المتاحة
أسئلة حول التعيين
ابدأ بمكالمة تحديد نطاق مجانية - ثلاثون دقيقة لاستعراض بيئتك وأهدافك وأي دوافع امتثال. وستحصل على عرض مكتوب خلال 24 ساعة يتضمن النطاق الدقيق وسعرًا ثابتًا وجدولًا زمنيًا. ولا حاجة إلى إجراءات شراء للبدء، وإن كانت لديك إجراءات فيسعدني العمل ضمنها.
مع المستقل، الشخص الذي يحدد نطاق المشروع هو نفسه من ينفّذه ويكتب التقرير - بلا مدير حساب، وبلا مختبِر مبتدئ ينجز العمل الفعلي بينما يظهر اسم خبير على العرض. وهذا يعني عادةً إنجازًا أسرع، وتواصلًا مباشرًا طوال الوقت، وسعرًا بلا طبقة هامش وكالة فوقه.
مع كليهما. تتراوح المشاريع بين اختبار تطبيق واحد لشركة ناشئة في مراحلها الأولى وتقييمات كاملة لـ Active Directory في بيئات أكبر. والسعر يتدرج مع النطاق، لا مع حجم شركتك.
نعم. يبدأ كل مشروع باتفاقية عدم إفشاء متبادلة ووثيقة قواعد اشتباك موقَّعة. وتُعالَج استبيانات المورّدين واتفاقية الخدمات الرئيسية القياسية ضمن إجراءات بدء التعاون - أرسلها أثناء تحديد النطاق.
تصوّر عام لما يقع ضمن النطاق (تطبيق، أو شبكة، أو Active Directory)، وحجم تقريبي (أدوار المستخدمين، وعدد الأجهزة، ومدى تعقيد النطاق)، وأي موعد نهائي تعمل وفقه - كتاريخ تدقيق امتثال مثلًا. وإن لم تكن متأكدًا بعد فلا بأس؛ فمكالمة تحديد النطاق تملأ الفراغات.
نعم، بنسبة 100% عن بُعد، مع عملاء في المملكة المتحدة وأوروبا والشرق الأوسط وحول العالم. ومقرّي في عمّان بالأردن (GMT+3)، وبساعات عمل مُعدَّلة لتتداخل مع فريقك.
تحدّث إلى الشخص الذي سينفّذ العمل فعلًا
مكالمة تحديد نطاق مجانية، وعرض بسعر ثابت خلال 24 ساعة.