النطاق
- اختبارات تفويض BOLA / BFLA
- نقاط النهاية غير الموثقة والخفية
- تحديد المعدل واستهلاك الموارد
- إدارة الرموز والمفاتيح والأسرار
المنهجية
- 01
النطاق والقواعد
نتفق كتابيًا على الأهداف ونوافذ الاختبار والتصاريح القانونية.
- 02
الاستطلاع
نرسم خريطة لكل ما يراه المهاجم: الأصول والتقنيات والهويات.
- 03
الاستغلال والتسلسل
نتحقق يدويًا من الثغرات ونبني مسارات هجوم تُظهر الأثر الحقيقي.
- 04
التقرير وإعادة الاختبار
نقدم نتائج مرتبة مع الأدلة ونعيد اختبار الإصلاحات.
المخرجات
- ملخص تنفيذي
- نتائج تقنية مع أدلة (CVSS)
- خطة معالجة مرتبة حسب الأولوية
- تقرير إعادة الاختبار