01
التحكم بالوصول
اختبار تجاوز الصلاحيات أفقياً ورأسياً بين المستخدمين والأدوار والمستأجرين.
نطاق اختبار اختراق متخصص
اختبار أمان تطبيقات الويب
اختبر التطبيق بالطريقة التي يستخدمه بها المهاجم.
اختبار يدوي موثّق لتطبيقات الويب يغطي منطق الأعمال والتحكم بالوصول والجلسات وفئات الحقن وفق OWASP.
تسلسل الاختبار
- 01
تحديد النطاق
الأدوار والبيئات والبيانات وقواعد الاشتباك.
- 02
رسم الخريطة
حصر الوظائف ونقاط النهاية وحدود الثقة.
- 03
الاختبار اليدوي
اختبار كل دور وفق OWASP Web Security Testing Guide.
- 04
إثبات الأثر
إعادة إنتاج الاستغلال بأدلة آمنة.
- 05
التقرير
نتائج مرتبة وإرشاد عملي للمطورين.
- 06
إعادة الاختبار
التحقق من أن الإصلاح أغلق الثغرة.
اختبار أمان تطبيقات الويب هو تقييم اختراق يدوي لتطبيق يعمل فعليًا. تستخدم الاختبارات حسابات بأدوار حقيقية لاكتشاف تجاوز الصلاحيات وعيوب منطق الأعمال وفجوات التفويض التي لا تستطيع أدوات الفحص الآلي فهمها، مع ربط النتائج بدليل OWASP لاستخدامها في المعالجة والتدقيق.
- اختبار يدوي لا تقرير فحص آلي مع غلاف.
- كل نتيجة موثقة بخطوات إعادة إنتاج وأثر على الأعمال.
- إعادة اختبار واحدة للنتائج المعالَجة ضمن نافذة الارتباط.
كيف يرتبط هذا النطاق ببقية البرنامج الأمني؟
هذا التقييم نطاق متخصص من اختبار الاختراق للتطبيقات العاملة.
عندما يعتمد التطبيق على واجهات خلفية واسعة، أضف اختبار اختراق واجهات البرمجة لكل نقطة نهاية وحدّ صلاحية.
بين الاختبارات اليدوية، يحافظ تحليل الثغرات والتهديدات على رؤية مستمرة للانكشاف.
لمن تناسب هذه الخدمة؟
- الشركات الناشئة التي تؤسس تطبيقًا جديدًا.
- المؤسسات التي تدير بوابات عملاء متعددة الأدوار.
- منصات التجارة الإلكترونية والبرمجيات كخدمة ذات الأهمية التشغيلية.
ما الذي تستلمه؟
- 01تقرير تقني بالأدلة وخطوات إعادة الإنتاج وإرشادات الإصلاح.
- 02ملخص تنفيذي يشرح أثر الأعمال وترتيب المخاطر.
- 03إعادة اختبار موثقة للنتائج التي جرت معالجتها.
أدوات عملية مرتبطة بالخدمة
ما يشمله الارتباط
02
منطق الأعمال
إساءة استخدام سير العمل والأسعار والكميات وتسلسل الحالات.
03
فئات الحقن
اختبار SQL وNoSQL والأوامر والقوالب وXSS وفق سلوك التطبيق.
04
المصادقة والجلسات
تسجيل الدخول وMFA وإعادة تعيين كلمة المرور وعمر الرموز وإنهاء الجلسة.
05
ثغرات جهة الخادم
SSRF وتحميل الملفات والتسلسل غير الآمن وسوء الإعداد.
06
المكوّنات الخارجية
تقييم الاعتماديات الضعيفة داخل سياق التطبيق الفعلي.
معايير الخبرة والتسليم
أدلة قابلة للتحقق
تُربط كل نتيجة بخطوات إعادة إنتاج واضحة وأثر أعمال ومسؤول معالجة محدد.
سياق تنظيمي محلي
تُقرأ الضوابط ضمن متطلبات NCA ECC وSAMA CSF ونظام حماية البيانات الشخصية عند انطباقها.
تسليم يخدم القرار والتنفيذ
يحصل المهندسون على التفاصيل التقنية، وتحصل القيادة على ترتيب مخاطر واضح وقابل للتصرف.
أسئلة وأجوبة
كم يستغرق اختبار تطبيق الويب؟
يستغرق التطبيق المؤسسي عادة من خمسة إلى عشرة أيام عمل بحسب عدد الأدوار وحجم السطح الوظيفي، ويُثبت النطاق قبل البدء.
هل يُختبر الإنتاج أم بيئة الاختبار؟
تُفضّل بيئة مماثلة للإنتاج، ويمكن اختبار الإنتاج ضمن نافذة وقواعد اشتباك وجهات تصعيد متفق عليها.
كيف يختلف عن فحص الثغرات؟
الفحص يطابق أنماطًا معروفة؛ أما الاختبار اليدوي فيربط النتائج ويثبت الاستغلال ويكشف عيوب المنطق التي لا تراها الأدوات.
تابع داخل الركيزة
- 01اختبار الاختراقمحاكاة هجوم واقعية تغطي التطبيقات وواجهات البرمجة والبنية التحتية والشبكات والبيئات السحابية.
- 09اختبار اختراق واجهات البرمجةاختبار REST وGraphQL وWebhooks مع تركيز على تفويض الكائنات وانكشاف البيانات وإساءة استهلاك الموارد.
- 03تحليل الثغراتاكتشاف مستمر وترتيب أولويات قائم على المخاطر ومعالجة مُتحقَّق منها للثغرات والتهديدات الناشئة.