فحص وتحديد الثغرات الأمنية لمواقع الويب (Web Penetration Testing).

الوصف

أقدم خدمة اختبار اختراق احترافية متخصصة في اكتشاف ثغرات منطق العمل (Business Logic Vulnerabilities) التي تتجاوز الأدوات التلقائية ولا يمكن كشفها بواسطة الماسحات العادية (Scanners). أركز على طريقة عمل التطبيق والمسارات المالية والوظيفية لضمان عدم وجود ثغرات تؤدي للتمويه أو الاحتيال.

أبرز الثغرات التي يتم فحصها يدوياً:

التلاعب بالأسعار والمبالغ (Price Manipulation): تعديل القيم المالية أثناء الشراء أو تحويل الأموال.

التجاوز الإداري والصلاحيات (Bypass Access Control / IDOR): الوصول لبيانات أو وظائف مستخدمين آخرين دون وجه حق.

تخطي خطوات الاستعادة والتأكيد (Authentication & Logic Bypass): تجاوز التحقق الثنائي (2FA)، أو التلاعب بالخطوات في عمليات تغيير كلمة السر والتسجيل.

إساءة استخدام العروض والخصومات (Coupon & Discount Abuse): تطبيق الأكواد أكثر من مرة أو دمجها بطرق غير مصرح بها.

سباق العمليات (Race Conditions): استغلال معالجة الطلبات المتزامنة لتكرار العمليات (مثل سحب الرصيد مرتين في نفس اللحظة).