فحص أمان موقعك واكتشاف نقاط الضعف

الوصف

أقدم خدمة فحص أمني مبدئي لموقع إلكتروني واحد بهدف اكتشاف نقاط الضعف والمشكلات الأمنية الشائعة التي قد تؤثر على أمان الموقع.
الخدمة موجهة بشكل خاص إلى الشركات الصغيرة وأصحاب المواقع الذين يرغبون في الحصول على تقييم أمني مبدئي قبل إجراء اختبار أمني أكثر شمولًا.

يشمل الفحص:
جمع معلومات أساسية عن الموقع ضمن النطاق المصرح به.
فحص المنافذ والخدمات المتاحة.
التعرف على التقنيات المستخدمة في الموقع.
مراجعة بعض إعدادات HTTP وSecurity Headers.
فحص مبدئي لنقاط الإدخال والتفاعل في الموقع.
البحث عن بعض الثغرات الأمنية الشائعة في تطبيقات الويب.
مراجعة بعض إعدادات المصادقة والجلسات عند توفرها ضمن نطاق الفحص.
توثيق المشكلات الأمنية التي يتم التحقق منها.
تصنيف النتائج حسب مستوى الخطورة.
تقديم توصيات عملية لمعالجة المشكلات المكتشفة.

التسليم:
تقرير أمني بصيغة PDF من 5 إلى 8 صفحات تقريبًا يحتوي على:
Executive Summary
Scope
Testing Methodology
Security Findings
Risk Level
Evidence
Recommendations

نطاق الخدمة:
تشمل الخدمة فحص موقع إلكتروني واحد فقط ضمن النطاق المتفق عليه، ولا تشمل اختبار الاختراق الشامل، أو فحص الشبكات الداخلية، أو أجهزة الموظفين، أو تطبيقات الهاتف، أو البنية التحتية السحابية.
يتم تنفيذ الفحص فقط بعد حصول العميل على التصريح والصلاحية اللازمة لاختبار الموقع.