اختبار اختراق تطبيقات الويب
OWASP Top 10، وتجاوز المصادقة، وثغرات منطق الأعمال، واختبار أمن واجهات API لتطبيقات الويب في بيئة الإنتاج.
- OWASP Top 10
- المصادقة & التحكم في الوصول
- منطق الأعمال
- APIs
الخدمات
اختبار اختراق بنطاق مكتوب قبل أن يبدأ
اختبار تطبيقات الويب والشبكات وActive Directory للشركات التي تحتاج تقييمًا أمنيًا حقيقيًا، لا مجرد تقرير أداة فحص. كل مشروع يحصل على سعر ثابت وجدول زمني قبل أن يبدأ أي عمل.
هل تستعين بمختبِر مستقل لأول مرة؟ اقرأ ما ينبغي الانتباه إليه ←
اختبار اختراق الشبكات
اختبار الشبكات الداخلية والخارجية: انكشاف المحيط، وأخطاء إعدادات الخدمات، والتحقق من العزل الشبكي.
- خارجي & داخلي
- العزل الشبكي
- Nmap
- Metasploit
- NetExec
اختبار اختراق Active Directory
رسم كامل لمسارات الهجوم عبر نطاق Windows لديك: ADCS، وKerberoasting، وإساءة استخدام ACL، والتحرك الجانبي.
- ADCS ESC1-8
- Kerberoasting
- BloodHound
- تصعيد الصلاحيات
اختبار اختراق السحابة (Azure)
Entra ID، وتصعيد الصلاحيات عبر Azure RBAC، وانكشاف التخزين، وثغرات Defender for Cloud. بشهادة AZ-500.
- Entra ID
- Azure RBAC
- AZ-500
- Defender for Cloud
اختبار اختراق لـ SOC 2
اختبار الاختراق السنوي الذي يتطلبه تدقيق SOC 2 Type II لديك، يُسلَّم كتقرير جاهز للمدقق يقبله مُقيِّمك.
- SOC 2 Type II
- Trust Services Criteria
- تقرير جاهز للمدقق
اختبار اختراق لـ PCI DSS
اختبار العزل الشبكي وطبقة التطبيقات بما يستوفي المتطلب 11.4 من PCI DSS لبيئات بيانات حاملي البطاقات.
- المتطلب 11.4
- عزل بيئة بيانات البطاقات
- مكمّل لفحص ASV
خدمات اختبار اختراق قائمة على الاختبار اليدوي، لا على مخرجات أدوات الفحص
كل مشروع مما سبق يُنفِّذه يدويًا مختبِر اختراق واحد حاصل على OSCP+؛ الشخص نفسه يحدد النطاق وينفذ الاختبار ويكتب التقرير. أدوات الفحص الآلي تغطي مساحة واسعة بسرعة، لكن النتائج التي تهم فعلًا - مسارات الهجوم المتسلسلة، وخلل التحكم في الوصول، وثغرات منطق الأعمال، وتصعيد الصلاحيات داخل نطاق Active Directory - تأتي من اختبار يدوي لا تستطيع أي أداة محاكاته.
تغطي الخدمات المجالات الأربعة التي تحتاج معظم الشركات إلى اختبارها: تطبيقات الويب وواجهات API، والشبكات الداخلية والخارجية، وActive Directory، وسحابة Azure - إضافة إلى اختبارات الامتثال المُعدّة بصيغة SOC 2 وPCI DSS. لست متأكدًا أيها تحتاج؟ مكالمة تحديد نطاق مجانية مدتها 30 دقيقة تحسم ذلك قبل أن تلتزم بأي شيء.
سعر ثابت، ونطاق مكتوب، وعن بُعد حول العالم
كل خدمة تُسعَّر بسعر ثابت مقابل نطاق مكتوب قبل بدء أي اختبار - بلا فوترة بالساعة وبلا إضافات مفاجئة. تُنفَّذ المشاريع عن بُعد لعملاء في أي مكان، وتصل كل نتيجة مصحوبة بالدليل الذي يُثبتها. اطّلع على تفصيل الأسعار الكامل، أو اقرأ كم يستغرق اختبار الاختراق للتخطيط وفق موعد نهائي.
خدمات اختبار الاختراق - أسئلة شائعة
تطبيقات الويب وواجهات API، والشبكات الداخلية والخارجية، وActive Directory، وسحابة Azure، إضافة إلى اختبارات بصيغة الامتثال لـ SOC 2 وPCI DSS. يسلّمها جميعًا المختبِر نفسه الحاصل على OSCP+، وهو من ينفذ العمل من أوله إلى آخره.
تبدأ اختبارات تطبيقات الويب من نحو 500 دولار، وتقييمات الشبكات أو Active Directory من نحو 1,500 دولار، ويحدد النطاق السعر النهائي: عدد الأدوار والأجهزة ومدى تعقيد البيئة. كل مشروع يحصل على سعر ثابت مكتوب قبل أن يبدأ. راجع تفصيل الأسعار للمزيد.
نعم - تُنفَّذ المشاريع عن بُعد لعملاء حول العالم. تُجرى الاختبارات الخارجية والويب والسحابة ومعظم الاختبارات الداخلية وActive Directory عن بُعد عبر وصول آمن؛ ونادرًا ما يتطلب الأمر حضورًا في الموقع.
تتعامل مباشرة مع الشخص الذي ينفذ الاختبار، لا مع فريق مبيعات وكوادر متبدلة. هذا يعني نطاقًا أوضح، وإجابات تقنية مباشرة، وبلا هامش وكالة: المختبِر نفسه الحاصل على OSCP+ يحدد النطاق وينفذ الاختبار ويكتب التقرير.
نعم. تُسلَّم مشاريع الامتثال كتقارير جاهزة للمدقق ومرتبطة بالمعايير ذات الصلة - Trust Services Criteria الخاصة بـ SOC 2 أو المتطلب 11.4 من PCI DSS - مع ملخص تنفيذي، ونتائج مُقيَّمة بـ CVSS، وأدلة، وإرشادات للمعالجة.
جاهز للحديث عن مشروعك؟
مكالمة تحديد نطاق مجانية مدتها 30 دقيقة. ستحصل على عرض مكتوب بسعر ثابت وجدول زمني خلال 24 ساعة.