فحص ثغرات تطبيقات الويب

الوصف

سأقوم بفحص أمني أساسي لتطبيق ويب واحد بهدف اكتشاف بعض الثغرات الأمنية الشائعة وتحديد المشكلات التي قد تؤثر على أمان التطبيق.

تركز الخدمة على فحص النقاط التي يتعامل معها المستخدم داخل تطبيق الويب، وفق النطاق الذي يحدده العميل.

### تشمل الخدمة:

* فحص بعض حقول إدخال المستخدم.
* مراجعة بعض نقاط الإدخال والوظائف المتاحة.
* فحص بعض وظائف تسجيل الدخول والمصادقة.
* مراجعة الجلسات وملفات تعريف الارتباط بشكل أساسي.
* التحقق من بعض حالات XSS عند وجود نقاط مناسبة للاختبار.
* التحقق من بعض حالات SQL Injection عند وجود نقاط مناسبة للاختبار.
* مراجعة بعض السلوكيات الأمنية الظاهرة في التطبيق.
* توثيق النتائج والأدلة المتاحة.

### التقرير النهائي

يحصل العميل على تقرير مختصر ومنظم يتضمن:

* اسم المشكلة أو الثغرة.
* وصف المشكلة.
* مستوى الخطورة.
* التأثير الأمني المحتمل.
* الأدلة أو النتائج التي تم الحصول عليها أثناء الفحص.
* توصيات عامة للتخفيف من المخاطر.

### نطاق الخدمة

الخدمة تشمل تطبيق ويب واحد ونطاقًا محدودًا من الوظائف.

لا تشمل:

* اختبار الاختراق الكامل.
* اختبار الخوادم أو الشبكات.
* استغلال الثغرات بطريقة تؤثر على بيانات حقيقية.
* إصلاح المشكلات البرمجية.
* اختبار أي نطاق غير مصرح به.

جميع الاختبارات تتم فقط بعد الحصول على تصريح من مالك النظام أو الجهة المخولة بذلك.