تنفيذ اختبار أمني عملي على تطبيق ويب بهدف اكتشاف الثغرات الأمنية والتحقق من تأثيرها.

شمل الاختبار تحليل نقاط الدخول والـ Parameters والوظائف المختلفة في التطبيق، مع استخدام Burp Suite لإرسال الطلبات وتعديلها واختبار سلوك التطبيق.

تم التركيز على عدد من الثغرات الشائعة، مثل:

Cross-Site Scripting (XSS)
SQL Injection
IDOR / Broken Access Control
Authentication vulnerabilities
CSRF
Path Traversal

تم التحقق يدويًا من الثغرات المكتشفة، ثم توثيق النتائج مع توضيح التأثير، الأدلة، وخطوات المعالجة المقترحة.