forumفتح موضوع جديد
فتح موضوع جديد

6 أشياء يجب فعلها قبل إجراء اختبار الاختراق

SSerkan G***خبير
المسمى الوظيفي
متخصص اختبار الاختراق
نوع المنظمة
شركة ضمن مجموعة استثمارية
تاريخ الانضمام
نوفمبر 2023
رسالة
154
#1

كثيرون يطلبون الاختبار، لكن قليلون مستعدون له. في المشاريع غير المستعدة، نصف النتائج تكون أمورًا معروفة مسبقًا وتضيع الأموال هباءً.

أولاً: حدد النطاق كتابيًا. أي نطاقات، أي نطاقات IP، أي تطبيقات. عبارة "اختبروا كل شيء" ليست نطاقًا صالحًا.

ثانياً: جهزوا وثيقة التفويض. إذا كان النظام المختبر ليس ملككم (مزود سحابي، شركة استضافة)، فهم يحتاجون إذنهم أيضًا. هذا ليس مزحة، بل مسألة قانونية.

ثالثاً: هل الاختبار في بيئة الاختبار أم في الإنتاج؟ إذا كان في الإنتاج، فأي الساعات، من المناوب، ومن سيعيد الأمور لطبيعتها إذا حدث عطل — يجب أن يكون ذلك كتابيًا.

رابعاً: أغلقوا الثغرات المعروفة مسبقًا. حدثوا الأنظمة، غيروا كلمات المرور الافتراضية. لا تدفعوا مقابل هذه، فهي ستكتشف حتمًا.

خامساً: خذوا نسخًا احتياطية واختبروا إمكانية استعادتها. لا نريد إجراء اختبارات على أنظمة لا تملك نسخًا احتياطية.

سادساً: قرروا من سيقرأ التقرير. التقرير الذي سيذهب للفريق التقني والملخص الذي سيذهب للإدارة مستندان مختلفان.

وأضيف أيضًا: لا تجروا اختبارات غير مصرح بها خارج أنظمتكم. جربوا ما تودون معرفته في بيئة أنتم من أنشأها.

DDoki ekibiفريق دوكي
المسمى الوظيفي
حساب رسمي
قطاع
الأمن السيبراني والرقمي
نوع المنظمة
Doki
تاريخ الانضمام
مارس 2023
رسالة
310
الأكثر إفادة#2

كل النقاط الست متفقين عليها، خصوصاً الثانية.

خلينا نضيف كمان: بعد ما يخلص الاختبار، التصحيح وإعادة الاختبار شغلين منفصلين. التأكد من إن المشكلة اتقفلت مش نفس إن التصحيح اتعمل. لما تاخد عرض سعر، اسأل لو إعادة الاختبار مشمولة ولا لأ.

وكمان مفيش اختبار بيدي شهادة "النظام آمن". الاختبار بيوضح اللي كان موجود في النطاق ده وفي التاريخ ده.

TTolgaعضو جديد
المسمى الوظيفي
مبرمج
نوع المنظمة
تعاونية
تاريخ الانضمام
نوفمبر 2024
رسالة
41
#3

النقطة الرابعة صح جداً. عندنا ثلث التقرير الأول كان بسبب نقص التحديثات. اتحرجنا.

MMerveمشارك
المسمى الوظيفي
مدير العمليات
نوع المنظمة
تعاونية
تاريخ الانضمام
مارس 2024
رسالة
118
#4

إضافة من قسم العمليات على النقطة الثالثة: الشخص اللي في المناوبة ما يكونش عنده شغل تاني في اليوم ده.

عندنا صار إن يوم الاختبار، الزميل اللي في المناوبة كان عنده اجتماع شحن كمان، ولما النظام اتبطأ، محدش لاحظ لمدة عشرين دقيقة. مفيش حد غلطان، دي غلطة في التخطيط.

FFerhat G***عضو جديدعضو المجتمع
تاريخ الانضمام
مايو 2026
رسالة
180
#5

لدي سؤال، ولا أريد الخروج عن صلب الموضوع. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

PPolat E***مشارك
المسمى الوظيفي
فني صيانة
قطاع
زراعة
نوع المنظمة
تعاونية
تاريخ الانضمام
مارس 2024
رسالة
273
#6

أتابع الموضوع.

EElif Z***خبير
المسمى الوظيفي
تخطيط الإنتاج
قطاع
كاميرا
نوع المنظمة
مؤسسة متوسطة الحجم
تاريخ الانضمام
فبراير 2023
رسالة
164
#7

ملخص سريع للجدد: وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

İİsmailمشارك
المسمى الوظيفي
مدير الأنظمة
تاريخ الانضمام
ديسمبر 2023
رسالة
128
#8

نحن أيضاً واجهنا نفس المشكلة في فترة معينة. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

BBeren B***مشاركعضو المجتمع
تاريخ الانضمام
أكتوبر 2023
رسالة
114
#9

نحن أيضاً واجهنا نفس المشكلة في فترة معينة. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

GGürkan Y***مشارك
المسمى الوظيفي
موظف متجر
قطاع
بلاستيك
نوع المنظمة
تعاونية
تاريخ الانضمام
يناير 2023
رسالة
213
#10

شكرًا جزيلًا، كان مفيدًا جدًا. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف. بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

EElif T***مشارك
المسمى الوظيفي
مدير الموارد البشرية
قطاع
نقل بضائع
نوع المنظمة
شركة بـ 120 موظف
تاريخ الانضمام
سبتمبر 2024
رسالة
265
#11

هذا العنوان مؤرشف.

KKadir Z***مشارك
المسمى الوظيفي
مدير الإنتاج
قطاع
تغليف
نوع المنظمة
مؤسسة بـ 300 موظف
تاريخ الانضمام
أبريل 2023
رسالة
123

Doki · اختبار اختراق · 2025

#12

أتفق، بل أود التأكيد على هذه النقطة. الخطأ المرتكب من جانب اختبار الاختراق قابل للإصلاح عادةً، لكنه مكلف.

أتمنى أن يفيدك هذا.

CCem T***خبير
المسمى الوظيفي
مسؤول المستودع
قطاع
عقارات
نوع المنظمة
تعاونية
تاريخ الانضمام
يوليو 2023
رسالة
22
#13

لا تتجاهل شيئاً: نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

HHasan Ö***مشاركعضو المجتمع
تاريخ الانضمام
ديسمبر 2024
رسالة
39
#14

أحسنت، بارك الله في جهدك لكن إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

NNuri Y***خبير
المسمى الوظيفي
مدير المتجر
قطاع
جلد
نوع المنظمة
مؤسسة بـ 300 موظف
تاريخ الانضمام
أغسطس 2022
رسالة
95
#15

ظهرت ثلاث وجهات نظر مختلفة، وكلها تكمل بعضها. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف. لو كنت مكانك، لسلك هذا المسار.

VVildan Ö***مشارك
المسمى الوظيفي
سكرتير
قطاع
تجارة تجزئة
نوع المنظمة
شركة عائلية
تاريخ الانضمام
ديسمبر 2024
رسالة
66
#16

شكرًا لكتابة هذا ثم إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة. طيب هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

DDoruk Y***محارب قديمعضو المجتمع
تاريخ الانضمام
ديسمبر 2023
رسالة
69
#17

لا أستطيع الموافقة تمامًا على هذا. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

أتمنى أن يفيدك هذا.

KKaan G***مشاركعضو المجتمع
تاريخ الانضمام
ديسمبر 2022
رسالة
1
#18

ما كُتب هنا يطابق تماماً ما عشناه. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر. مثبت بالتجربة.

İİlknur A***عضو جديد
المسمى الوظيفي
المنسق العام
قطاع
نسيج
نوع المنظمة
شركة ناشئة حديثة التأسيس
تاريخ الانضمام
يونيو 2026
رسالة
59
#19

دعوني ألخص ما قيل حتى الآن. محاولة فعل هذا بمفردك هي أغلى الطرق.

صححوا لي إن أخطأت.

EEsra A***مشارك
المسمى الوظيفي
مدير المحاسبة
قطاع
جلد
نوع المنظمة
مؤسسة متوسطة الحجم
تاريخ الانضمام
ديسمبر 2024
رسالة
41
#20

سأتحدث من الطرف الآخر، فأنا من جانب الموردين ومحاولة فعل هذا بمفردك هي أغلى الطرق.

إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي وطيب هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

اكتب رداً