نفحص تطبيقاتك وصلاحيات الوصول والبنية التحتية بحثاً عن الثغرات، ونساعدك في إصلاحها. وينتهي الأمر بتقرير مكتوب: ما وجدناه، وماذا يعني، وبماذا تبدأ.
ماذا نعمل
- مراجعة الكود وفحص الثغرات المعروفة، في التطبيق وفي المكتبات التي يعتمد عليها
- اختبار التطبيق بمحاولة الدخول إليه، بإذنك وضمن نطاق متفق عليه كتابةً
- تحصين الخوادم وقواعد الوصول والصلاحيات حوله، فلا يبقى حساب غير لازم
- إبقاء التحديثات الأمنية مطبَّقة، فتبقى المشكلة المُصلَحة مُصلَحة
- كتابة النتائج: ما وُجد، بترتيب أهميته، وخطة لإصلاحه
لمن هذه الخدمة
لشركات تحفظ برمجياتها شيئاً يستحق السرقة — بيانات عملاء، أو مدفوعات، أو سجلّات داخلية — ولشركات يطلب منها عميل أو شريك أو مدقّق أن تُثبت أن أنظمتها فُحصت كما ينبغي.
إن أردت أبعد من ذلك
- تدقيق أمني — مراجعة منظّمة لتطبيق وصلاحياته وبنيته التحتية، تنتهي بتقرير مرتّب حسب الأولوية.
- اختبار الاختراق — محاولة اختراق مصرّح بها، وتقرير بما وصلت إليه.
- مراقبة التهديدات — مراقبة الأنظمة بحثاً عن مؤشرات هجوم بعد دخولها الخدمة.