فيه 10 ثغرات حرجة بتهدد أمن أي شبكة عمل، وأبسطها ممكن تدي القراصنة صلاحيات كاملة على كل بيانات الشركة

الوصف

هل موقعك أو تطبيقك آمن فعلاً؟ هفحصه فحصاً يدوياً واكتشف الثغرات الأمنية قبل ما يكتشفها حد تاني.

الثغرات التي سيتم فحصها:
- حقن قواعد البيانات SQL Injection
- البرمجة عبر المواقع XSS
- تزوير الطلبات CSRF
- ثغرات رفع الملفات File Upload
- اجتياز المسارات Path Traversal
- تزوير الطلبات من جهة الخادم SSRF
- ثغرات JWT وضعف التوكن والصلاحيات

ماذا ستستلم؟
- تقرير PDF احترافي لكل ثغرة: الوصف، خطوات التكرار، درجة الخطورة، وطريقة الإصلاح
- صور وإثباتات توضح كل ثغرة
- إعادة فحص بعد الإصلاح للتأكد من إغلاق الثغرة (حسب الباقة)

الأدوات المستخدمة: Burp Suite وKali Linux مع الفحص اليدوي.

ملاحظات مهمة:
- الفحص يتم بعد موافقة كتابية من صاحب الموقع، وبدون أي ضرر للبيانات أو توقف للخدمة
- جميع المعلومات سرية
- الفحص يغطي النطاق المتفق عليه فقط
- قبل الطلب ابعتلي رابط الموقع ونوعه (ووردبريس، لارافيل، API...) ونتفق على النطاق والسعر