اختبار المستخدم بعد تسجيل الدخول
اختبار الأدوار ومستويات الوصول وحدود المستأجرين ومسارات الحسابات والجلسات ورفع الامتيازات.
اختبار الاختراق
اختبار يستفيد من سياق النظام
خدمات اختبار الاختراق بالصندوق الرمادي
نجمع معلومات داخلية محدودة مع أسلوب المهاجم للتحقق أسرع من ثغرات واقعية في التطبيقات وواجهات API والشبكات والأدوار ومسارات الأعمال.
توازن في عمق الاختبار
استفد من السياق لاكتشاف مخاطر أعمق بسرعة
يوفّر الصندوق الرمادي معلومات تكفي لتركيز الاختبار على الأهم، مع التحقق من الثغرات بمنظور المهاجم. يناسب الجمع بين العمق والسرعة وأدلة الاستغلال الواقعية.
اختبار يسترشد بالمعمارية
استخدام سياق محدود أو قوائم نقاط نهاية أو مخططات أو حسابات اختبار لتركيز الجهد على الأجزاء الأهم.
التحقق من منطق الأعمال
تقييم إساءة استخدام العمليات وفجوات التفويض والوصول للكائنات وحدود الطلبات وتغيّر الحالات والموافقات والمدفوعات وكشف البيانات.
تحقق مركّز من الاستغلال
التحقق بكفاءة من الثغرات القابلة للاستغلال دون إضاعة الوقت في اكتشاف معلومات يعرفها فريق الهندسة بالفعل.
سياق محدود وعمق أكبر
استخدام حسابات مختارة وتفاصيل الأدوار وملاحظات المعمارية أو سياق API لاختبار المجالات المهمة بعمق.
التطبيقات وAPI والشبكات
قد يشمل الاختبار تطبيقات الويب وواجهات الهاتف والخدمات السحابية والأنظمة الداخلية والبنية الخارجية أو نطاقًا مختلطًا.
معالجة عملية
تقارير بالأدلة والأدوار أو الأصول المتأثرة والأثر وخطوات إعادة الإنتاج وإرشادات الإصلاح وإعادة الاختبار.
مراحل الاختبار
من مشاركة السياق إلى التحقق من المعالجة
01
تحديد النطاق والسياق المقدّم وحسابات الاختبار والأدوار والبيئات وقواعد الاشتباك ومواعيد الاختبار.
02
حصر مسارات التطبيقات وAPI وملاحظات المعمارية وحدود الهوية والأصول الحساسة والعمليات الأعلى خطورة.
03
اختبار التحكم بالوصول ومنطق الأعمال والمصادقة وAPI وكشف البيانات ومخاطر الإعداد ومسارات الاستغلال المترابطة.
04
ترتيب النتائج المؤكدة مع الأدلة والمستخدمين أو نقاط النهاية المتأثرة والأثر التجاري وخطوات التكرار وإرشادات المعالجة.
05
إعادة اختبار الإصلاحات وتوثيق المخاطر المتبقية لاستكمال المعالجة مع فرق المنتج والأمن والهندسة.
مجالات اختبار الاختراق
خدمات اختبار اختراق مرتبطة
استكشف تقييمات الاختراق الأخلاقي المتخصصة لحماية مختلف طبقات سطح الهجوم في مؤسستك.
الويب وSaaS
خدمات اختبار اختراق تطبيقات الويب
كشف مخاطر OWASP Top 10 وتجاوز المصادقة وIDOR وثغرات منطق الأعمال وتسرب البيانات في تطبيقات الويب.
عرض تفاصيل الخدمة
REST وGraphQL
خدمات اختبار اختراق واجهات API
تقييم BOLA وإساءة استخدام الرموز وتجاوز المخططات والتعيين الجماعي وفجوات التفويض في الخدمات الخلفية.
عرض تفاصيل الخدمة
البنية التحتية
خدمات اختبار اختراق الشبكات
فحص الشبكات الداخلية والخارجية والخدمات المكشوفة والحركة الجانبية وأخطاء إعداد المحيط.
عرض تفاصيل الخدمة
AWS / Azure / GCP
خدمات اختبار اختراق السحابة
كشف سوء إعداد IAM والتخزين المكشوف والخروج من الحاويات ورفع الامتيازات ومخاطر سلسلة التوريد السحابية.
عرض تفاصيل الخدمة
iOS وAndroid
خدمات اختبار اختراق تطبيقات الهاتف
تحليل الملفات التنفيذية والتخزين غير الآمن واتصالات API والمصادقة والحماية من الهندسة العكسية.
عرض تفاصيل الخدمة
المحيط الشبكي
خدمات اختبار الاختراق الخارجي
تقييم البنية المتصلة بالإنترنت من منظور مهاجم غير موثوق على الشبكة العامة.
عرض تفاصيل الخدمة
Active Directory
خدمات اختبار الاختراق الداخلي
محاكاة التهديدات الداخلية ومحطات العمل المخترقة لتقييم الدفاع متعدد الطبقات والتقسيم وضوابط النطاق.
عرض تفاصيل الخدمة
العامل البشري
خدمات اختبار الاختراق بالهندسة الاجتماعية
اختبار الحماية البشرية من التصيد وسرقة بيانات الاعتماد والتصيد الموجّه وانتحال الهوية.
عرض تفاصيل الخدمة
Wi-Fi والترددات اللاسلكية
خدمات اختبار اختراق الشبكات اللاسلكية
تدقيق Wi-Fi المؤسسية بتقنيات WPA2 وWPA3 وكشف نقاط الوصول الدخيلة وبوابات الدخول والمحيط اللاسلكي.
عرض تفاصيل الخدمة
دون معرفة داخلية
خدمات اختبار الاختراق بالصندوق الأسود
محاكاة مهاجم حقيقي دون معرفة داخلية لكشف ما يمكن اكتشافه واستغلاله من الخارج.
عرض تفاصيل الخدمة
وصول كامل
خدمات اختبار الاختراق بالصندوق الأبيض
تقييم شامل باستخدام المعمارية والوثائق والكود المصدر لتحقيق تغطية واسعة للثغرات.
عرض تفاصيل الخدمة
تحتاج إلى اختبار أمني مركّز يستفيد من سياقك؟
نحدّد اختبارًا لتطبيقك أو API أو شبكتك أو بيئتك السحابية أو أدوار المستخدمين أو العمليات الأعلى خطورة.
ابدأ اختبار الصندوق الرمادي