اختبار أمان موقع ويب

الوصف

أقدم خدمة فحص أمني أساسي لموقع ويب واحد بهدف اكتشاف بعض المشكلات والثغرات الأمنية الشائعة في تطبيقات الويب، مع توضيح مستوى الخطورة والتوصيات المناسبة.

* فحص صفحات ووظائف الموقع الموجودة ضمن نطاق الاختبار المتفق عليه.
* مراجعة حقول ومدخلات المستخدم المتاحة.
* فحص بعض وظائف تسجيل الدخول والمصادقة والجلسات.
* التحقق من بعض الثغرات الشائعة في تطبيقات الويب عند توفر نقاط مناسبة للاختبار، مثل:

* Cross-Site Scripting (XSS)
* SQL Injection
* بعض مشكلات التحقق من المدخلات.
* مراجعة بعض السلوكيات الأمنية الظاهرة في التطبيق.
* توثيق المشكلات التي يتم اكتشافها بالأدلة المتاحة.
* تصنيف مستوى الخطورة لكل مشكلة.
* تقديم توصيات عامة تساعد على تحسين أمان الموقع.

سيتم تسليم تقرير أمني منظم يحتوي على:

* المشكلة الأمنية.
* وصف مبسط للمشكلة.
* مستوى الخطورة.
* التأثير المحتمل.
* الأدلة المتاحة.
* التوصيات المقترحة لمعالجة المشكلة.

الخدمة مخصصة لموقع ويب واحد وبنطاق محدود من الصفحات والوظائف.
لا تشمل الخدمة:
* إصلاح الثغرات.
* اختبار الخوادم أو البنية التحتية.
* اختبار DDoS.
* الوصول غير المصرح به إلى الأنظمة.
* اختبار اختراق شامل لجميع مكونات الموقع.

يجب أن يمتلك العميل تصريحًا قانونيًا واضحًا لاختبار الموقع، ولن يتم اختبار أي موقع أو نظام دون إذن من مالكه.