أمن البرمجيات

نفحص تطبيقاتك وصلاحيات الوصول والبنية التحتية بحثاً عن الثغرات، ونساعدك في إصلاحها. وينتهي الأمر بتقرير مكتوب: ما وجدناه، وماذا يعني، وبماذا تبدأ.

ماذا نعمل

• مراجعة الكود وفحص الثغرات المعروفة، في التطبيق وفي المكتبات التي يعتمد عليها
• اختبار التطبيق بمحاولة الدخول إليه، بإذنك وضمن نطاق متفق عليه كتابةً
• تحصين الخوادم وقواعد الوصول والصلاحيات حوله، فلا يبقى حساب غير لازم
• إبقاء التحديثات الأمنية مطبَّقة، فتبقى المشكلة المُصلَحة مُصلَحة
• كتابة النتائج: ما وُجد، بترتيب أهميته، وخطة لإصلاحه

لمن هذه الخدمة

لشركات تحفظ برمجياتها شيئاً يستحق السرقة — بيانات عملاء، أو مدفوعات، أو سجلّات داخلية — ولشركات يطلب منها عميل أو شريك أو مدقّق أن تُثبت أن أنظمتها فُحصت كما ينبغي.

إن أردت أبعد من ذلك

• تدقيق أمني — مراجعة منظّمة لتطبيق وصلاحياته وبنيته التحتية، تنتهي بتقرير مرتّب حسب الأولوية.
• اختبار الاختراق — محاولة اختراق مصرّح بها، وتقرير بما وصلت إليه.
• مراقبة التهديدات — مراقبة الأنظمة بحثاً عن مؤشرات هجوم بعد دخولها الخدمة.