النطاق
- المصادقة وإدارة الجلسات
- تجاوز التفويض وثغرات IDOR
- الحقن وSSRF ورفع الملفات
- تحليل منطق العمل ومسارات الدفع
المنهجية
- 01
النطاق والقواعد
نتفق كتابيًا على الأهداف ونوافذ الاختبار والتصاريح القانونية.
- 02
الاستطلاع
نرسم خريطة لكل ما يراه المهاجم: الأصول والتقنيات والهويات.
- 03
الاستغلال والتسلسل
نتحقق يدويًا من الثغرات ونبني مسارات هجوم تُظهر الأثر الحقيقي.
- 04
التقرير وإعادة الاختبار
نقدم نتائج مرتبة مع الأدلة ونعيد اختبار الإصلاحات.
المخرجات
- ملخص تنفيذي
- نتائج تقنية مع أدلة (CVSS)
- خطة معالجة مرتبة حسب الأولوية
- تقرير إعادة الاختبار