اختبار اختراق تطبيقات الجوّال وواجهات API واكتشاف ثغراتها

About this service

أختبر تطبيقك على الجوّال والواجهات البرمجيّة التي يعتمد عليها، من منظور مهاجم حقيقيّ، وأكشف الثغرات قبل أن يجدها غيري. ما يشمله الفحص: - التطبيق نفسه (Android وiOS): تخزين البيانات على الجهاز، والمفاتيح والأسرار المكشوفة داخل التطبيق، وحماية الاتّصال من الاعتراض. - الواجهات البرمجيّة (REST وGraphQL): الوصول إلى بيانات المستخدمين الآخرين، وتجاوز الصلاحيّات، وضعف المصادقة، وغياب تحديد معدّل الطلبات. - ثغرات الحقن، ومنطق العمل، ومسارات الدفع إن وُجدت. - إدارة الجلسات والرموز وتسجيل الدخول. المنهجيّة: أعتمد معايير OWASP لتطبيقات الجوّال والواجهات البرمجيّة، وأجمع الفحص الآليّ إلى الفحص اليدويّ العميق. ما ستستلمه: - تقرير بكلّ ثغرة، مصنّفة حسب خطورتها وأثرها على عملك. - خطوات إعادة إنتاج كلّ ثغرة وطريقة إصلاحها. - قسم صريح بما لم يُختبَر. - إعادة فحص بعد الإصلاح للتأكّد من إغلاق الثغرات. شرط لا تنازل عنه: لا أختبر إلّا التطبيقات التي تملكها أو تحمل تصريحاً كتابيّاً باختبارها.

What you get

• Delivery within 10 days
• 1 revision included
• Direct contact with the freelancer through Mahara messages
• Your payment is held in escrow and reaches the freelancer only after you receive and approve the work
• If the work is not delivered as agreed, you open a dispute and Mahara resolves it fairly