فحص أمان تطبيق الويب وفق OWASP Top 10

الوصف

هل تريد إجراء فحص أمني مبدئي لتطبيق الويب الخاص بك بحثًا عن أشهر أنواع الثغرات الأمنية؟

سأقوم بإجراء Basic Web Application Security Assessment بالاعتماد على مفاهيم ومنهجيات OWASP، مع التركيز على اكتشاف المشاكل الأمنية الشائعة في تطبيقات الويب.

تشمل الخدمة:
Reconnaissance أساسي للتطبيق.
تحديد نقاط الدخول والواجهات المتاحة.
فحص المدخلات والـ Parameters.
اختبار بعض حالات التحقق من المدخلات.
البحث عن مشاكل Authentication وAuthorization الشائعة.
فحص بعض الحالات المرتبطة بـ:
Injection
XSS
Broken Access Control
Security Misconfiguration
Sensitive Data Exposure
مشاكل Session Management
تحليل النتائج والتحقق من المشاكل المهمة.
تصنيف النتائج حسب مستوى الخطورة.
ما ستحصل عليه:

تقرير أمني PDF يحتوي على:

اسم المشكلة.
مكان اكتشافها.
مستوى الخطورة.
شرح مختصر للثغرة.
التأثير المحتمل.
Recommendation لمعالجتها.
Evidence مناسب عند الحاجة.
المطلوب من العميل:
رابط تطبيق الويب.
تصريح واضح بإجراء اختبار أمني.
Test Account إذا كان هناك جزء من التطبيق يتطلب تسجيل الدخول.
تحديد أي صفحات أو APIs يريد العميل تضمينها في النطاق.