اختبار اختراق شامل لموقعك الإلكترونيّ: فحص خارجيّ ومراجعة للكود

وصف الخدمة

اختبار اختراق كامل لموقعك الإلكترونيّ ونظامه الخلفيّ، من منظور مهاجم حقيقيّ، لكشف ما قد يُخترق به موقعك ومعالجته قبل وقوع الضرر. يشمل الفحص الشامل: - التطبيق كاملاً: المصادقة، والصلاحيات، والحقن بكلّ أنواعه، ومنطق العمل، ومسار الدفع إن وُجد. - البنية التحتيّة: إعدادات الخادم، والترويسات الأمنيّة، وسياسة أمان المحتوى، وشهادات التشفير. - الطبقة الأمنيّة نفسها: اختبار قدرة جدار الحماية على صدّ محاولات التجاوز. - كشف تسريب الأسرار والمفاتيح، وصلاحيات قاعدة البيانات، والمنافذ المكشوفة. المنهجيّة: فحص من الصندوق الأسود بلا صلاحيات، ومن الصندوق الأبيض بقراءة الكود، معاً، لتغطية ما يراه المهاجم الخارجيّ وما يخفيه الكود. ما ستستلمه: - تقريراً تنفيذيّاً موجزاً للإدارة، وتقريراً تقنيّاً مفصّلاً للمطوّرين. - كلّ ثغرة بدليلها وخطورتها الحقيقيّة وأثرها على عملك وخطوات إصلاحها. - قسماً صريحاً بما لم يُختبَر. - إعادة فحص بعد الإصلاح ضمن السعر. شرط لا أتنازل عنه: يُنفَّذ الاختبار حصراً على المواقع التي تملكها أو تملك تصريحاً كتابيّاً من مالكها أو مطوّرها. لا أقبل أيّ طلب دون ذلك.

ما الذي ستحصل عليه

• التسليم خلال 14 يوماً
• تعديل واحد مشمول في السعر
• تواصل مباشر مع المستقل عبر رسائل مهارة
• مبلغك محفوظ بالضمان، ولا يصل للمستقل إلا بعد أن تستلم العمل وتوافق عليه
• إن لم يصلك العمل كما اتُّفق، تفتح نزاعاً وتفصل فيه مهارة بإنصاف