فحص أمان API الخاص بتطبيقك واكتشاف الثغرات

الوصف

هقوم بفحص الـ API الخاص بتطبيقك (Web أو Mobile) بناءً على منهجية OWASP API Security Top 10 العالمية، وتشمل الفحص:

- BOLA / IDOR (كشف بيانات مستخدمين تانيين عن طريق الـ API)
- Broken Authentication وضعف الـ Tokens
- Mass Assignment
- Broken Function Level Authorization (BFLA)
- Rate Limiting وSSRF

المخرجات:
تقرير تقني مفصّل باللغة الإنجليزية يوضح كل Endpoint تم فحصه، الثغرة المكتشفة (إن وجدت)، مثال توضيحي على الـ Request/Response، ومستوى الخطورة والحل المقترح.

ملاحظة هامة:
تنفيذ الفحص يشترط توفير Postman Collection أو API Documentation، بالإضافة لإذن كتابي (تفويض) من صاحب النظام قبل بدء أي اختبار.

ملاحظة على السعر: السعر المعروض للـ API الصغير (حتى 10 Endpoints). الـ API الأكبر أو الأكثر تعقيدًا، برجاء التواصل معايا أولاً لتحديد السعر المناسب قبل الطلب.