النطاق
- تحليل ثابت وديناميكي للتطبيق
- التخزين المحلي للبيانات وإدارة المفاتيح
- تثبيت الشهادات وتحليل حركة المرور
- أمن واجهات الخادم والجلسات
المنهجية
- 01
النطاق والقواعد
نتفق كتابيًا على الأهداف ونوافذ الاختبار والتصاريح القانونية.
- 02
الاستطلاع
نرسم خريطة لكل ما يراه المهاجم: الأصول والتقنيات والهويات.
- 03
الاستغلال والتسلسل
نتحقق يدويًا من الثغرات ونبني مسارات هجوم تُظهر الأثر الحقيقي.
- 04
التقرير وإعادة الاختبار
نقدم نتائج مرتبة مع الأدلة ونعيد اختبار الإصلاحات.
المخرجات
- ملخص تنفيذي
- نتائج تقنية مع أدلة (CVSS)
- خطة معالجة مرتبة حسب الأولوية
- تقرير إعادة الاختبار