اختبار اختراق مواقع الويب باحترافية، بتصريح المالك حصراً
برمجة تطبيقات ومواقع انشاء بنية تحتية Backend سيرفرات و شبكات
وصف الخدمة
اختبار اختراق كامل لموقعك الإلكترونيّ ونظامه الخلفيّ، من منظور مهاجم حقيقيّ، لكشف ما قد يُخترق به موقعك ومعالجته قبل وقوع الضرر. يشمل الفحص الشامل: - التطبيق كاملاً: المصادقة، والصلاحيات، والحقن بكلّ أنواعه، ومنطق العمل، ومسار الدفع إن وُجد. - البنية التحتيّة: إعدادات الخادم، والترويسات الأمنيّة، وسياسة أمان المحتوى، وشهادات التشفير. - الطبقة الأمنيّة نفسها: هل يمكن خداع جدار الحماية أو قلبه على صاحبه. - كشف تسريب الأسرار والمفاتيح، وصلاحيات قاعدة البيانات، والمنافذ المكشوفة. المنهجيّة: فحص من الصندوق الأسود بلا صلاحيات، ومن الصندوق الأبيض بقراءة الكود، معاً، لتغطية ما يراه المهاجم الخارجيّ وما يخفيه الكود. ما ستستلمه: - تقريراً تنفيذيّاً موجزاً للإدارة، وتقريراً تقنيّاً مفصّلاً للمطوّرين. - كلّ ثغرة بدليلها وخطورتها الحقيقيّة وأثرها على عملك وخطوات إصلاحها. - قسماً صريحاً بما لم يُختبَر. - إعادة فحص بعد الإصلاح ضمن السعر. شرط لا أتنازل عنه: يُنفَّذ الاختبار حصراً على المواقع التي تملكها أو تملك تصريحاً كتابيّاً من مالكها أو مطوّرها. لا أقبل أيّ طلب دون ذلك.
ما الذي ستحصل عليه
- تسليم احترافي خلال 14 يوم
- تواصل مباشر مع المبرمج
- 3 تعديلات مشمولة
- ضمان استرداد عبر نظام Escrow
- 30 يوم يوم دعم مجاني بعد التسليم


