اختبار اختراق تطبيقات الجوّال وواجهات API واكتشاف ثغراتها

وصف الخدمة

أختبر تطبيقك على الجوّال والواجهات البرمجيّة التي يعتمد عليها، من منظور مهاجم حقيقيّ، وأكشف الثغرات قبل أن يجدها غيري. ما يشمله الفحص: - التطبيق نفسه (Android وiOS): تخزين البيانات على الجهاز، والمفاتيح والأسرار المكشوفة داخل التطبيق، وحماية الاتّصال من الاعتراض. - الواجهات البرمجيّة (REST وGraphQL): الوصول إلى بيانات المستخدمين الآخرين، وتجاوز الصلاحيّات، وضعف المصادقة، وغياب تحديد معدّل الطلبات. - ثغرات الحقن، ومنطق العمل، ومسارات الدفع إن وُجدت. - إدارة الجلسات والرموز وتسجيل الدخول. المنهجيّة: أعتمد معايير OWASP لتطبيقات الجوّال والواجهات البرمجيّة، وأجمع الفحص الآليّ إلى الفحص اليدويّ العميق. ما ستستلمه: - تقرير بكلّ ثغرة، مصنّفة حسب خطورتها وأثرها على عملك. - خطوات إعادة إنتاج كلّ ثغرة وطريقة إصلاحها. - قسم صريح بما لم يُختبَر. - إعادة فحص بعد الإصلاح للتأكّد من إغلاق الثغرات. شرط لا تنازل عنه: لا أختبر إلّا التطبيقات التي تملكها أو تحمل تصريحاً كتابيّاً باختبارها.

ما الذي ستحصل عليه

• التسليم خلال 10 أيام
• تعديل واحد مشمول في السعر
• تواصل مباشر مع المستقل عبر رسائل مهارة
• مبلغك محفوظ بالضمان، ولا يصل للمستقل إلا بعد أن تستلم العمل وتوافق عليه
• إن لم يصلك العمل كما اتُّفق، تفتح نزاعاً وتفصل فيه مهارة بإنصاف