اختبار الاختراق · الرياض
«صائد الثغرات» شركة سعودية متخصصة في اختبار الاختراق. يختبر خبراؤنا أنظمتكم بالأسلوب الذي يتبعه المهاجم الحقيقي، ويتحققون من كل نتيجة بأنفسهم، فتحصل فرقكم التقنية على إصلاحات واضحة، ويحصل فريق الامتثال لديكم على أدلة للتدقيق.
ما نقدمه
الأدوات الآلية تكشف الواضح، ونحن نبحث فيما وراءه: ثغرات منطق الأعمال، والثغرات التي لا تظهر خطورتها إلا مجتمعة، وأخطاء الإعداد التي لا تلتقطها قواعد الكشف الجاهزة.
تقييم معمّق للمصادقة وإدارة الجلسات وضوابط الوصول وثغرات الحقن ومنطق الأعمال. ونربط الثغرات منخفضة الخطورة بعضها ببعض لنكشف مسارات هجوم عالية الأثر لا ترصدها أدوات الفحص الآلي.
اعرفوا المزيد عن اختبار اختراق تطبيقات الويبتقييم المحيط الخارجي والشبكات الداخلية، ومسارات الهجوم على Active Directory، والحركة الجانبية، وتصعيد الصلاحيات حتى السيطرة على وحدات التحكم بالمجال، بتنفيذ آمن ووفق قواعد اشتباك متفق عليها.
اختبار تطبيقات iOS و Android عبر المنظومة كاملة: التخزين المحلي، وتثبيت الشهادات، والاتصال بين العمليات، ومقاومة الهندسة العكسية، وواجهات برمجة التطبيقات التي يعتمد عليها التطبيق.
اعرفوا المزيد عن أمن تطبيقات الهواتف الذكيةاختبار واجهات REST و GraphQL بحثاً عن ثغرات الوصول إلى بيانات المستخدمين الآخرين، والتعديل غير المصرّح به للحقول، وغياب تقييد معدل الطلبات، إلى جانب مراجعة إعدادات البيئات السحابية في الهويات والتخزين وحدود الشبكة.
اعرفوا المزيد عن تقييم أمن واجهات برمجة التطبيقات والبيئات السحابيةنحاكي مهاجماً حقيقياً يسعى إلى أهداف محددة، لنختبر قدرة فرقكم على رصد الهجوم والتصدي له، لا وجود الثغرات فحسب. ويشمل ذلك حملات التصيّد الاحتيالي وانتحال الصفة ومحاولات الوصول المادي، ضمن نطاق تحددونه بحسب ما تريدون قياسه.
مراجعات جاهزية وتهيئة للتدقيق وفق المتطلبات والمعايير التي تُقيَّم جهتكم بموجبها، ونحوّل النتائج التقنية إلى أدلة مرتبطة بالضوابط يقدّمها فريق الامتثال لديكم. ولا نُصدر شهادات امتثال ولا نُجري التقييمات الرسمية للامتثال.
لماذا «صائد الثغرات»؟
يختبر أنظمتكم مختصون ذوو خبرة في اختبار الاختراق. نستعين بالأدوات لتسريع المهام الروتينية مثل فرز مخرجات أدوات الفحص، أما الاختبار والتقدير وكل نتيجة في تقريركم فمن عمل المختص.
لا نُبلغ إلا عن نتائج أكّدها مختص، وتُرفق بكل نتيجة الأدلة وخطوات إعادة التنفيذ، ليتحقق منها فريقكم بنفسه بدلاً من ملاحقة ثغرات غير موجودة.
تختارون لغة كل مخرج: العربية أو الإنجليزية أو كلتيهما، ليخدم التقرير نفسه الجهات التنظيمية السعودية وشركاءكم الدوليين.
نتحقق من إصلاحاتكم، فنعيد اختبار جميع النتائج المؤكدة في جولة واحدة خلال 90 يوماً دون تكلفة إضافية، ثم نُصدر خطاب إغلاق يوثّق حالة كل نتيجة.
نُبلغ جهة التصعيد لديكم بأي نتيجة حرجة خلال 24 ساعة من تأكيدها، مع ما يكفي من التفاصيل لبدء المعالجة، فلا تنتظرون التقرير النهائي لتعرفوا أن أنظمتكم معرّضة للخطر.
لا نستخدم التقنيات التدميرية إلا بتفويض كتابي منكم، ونختبر بيئة الإنتاج ضمن نوافذ اختبار متفق عليها ووفق شروط الإيقاف المحددة مسبقاً.
أسئلة
لنبدأ
تكفي سطور قليلة عمّا تحتاجون إلى اختباره، دون أي تفاصيل حساسة في هذه المرحلة، ونعود إليكم بنطاق مقترح وجدول زمني وسعر ثابت. لا مكالمات تسويقية ولا التزام، ونوقّع اتفاقية عدم الإفصاح قبل أن تشاركونا أي تفصيل تقني.
أسرع وسيلة للتواصل، ونحرص على الرد في يوم العمل نفسه
كيف نتعامل مع بياناتكم: سياسة الخصوصية