قالوا لنا "اعملوا اختبار اختراق للموقع (Web pentest)" — ما هذا بالضبط، وهل هو ضروري لموقعنا؟

عند التعامل مع عملاء كبار وشركات ضخمة تظهر للأسف هذه العقبات البيروقراطية الروتينية لكن ليس مسؤول المشتريات المهتم بأثاثكم هو من يطلب ذلك، بل مدير تكنولوجيا المعلومات بالشركة هو من يفرضه. ولكي تفوزوا بالصفقة لا يوجد حل آخر تقريباً سوى تقديم هذا التقرير.

تصحيح: كنت أذكر الرقم خطأً، كان أقل قليلاً.

واجهنا طلباً مماثلاً الشهر الماضي لموقعنا التعريفي المكون من 8 صفحات. أول عرض سعر كان 30.000 TL. حصرنا النطاق في نطاق واحد فقط واستمارات ثابتة، وأنهينا الأمر بفاتورة 12.000 TL لعمل استغرق يومين، وسلّمنا التقرير وتمت الموافقة على العمل.

دفع 25.000 TL كرسوم اختبار اختراق لموقع ثابت لا يستقبل مدفوعات هو إهدار كامل للمال. اكتبوا خطاباً رسمياً لمسؤول المشتريات بالفندق توضحون فيه أن الموقع لا يحتوي على تسجيل مستخدمين ولا قواعد بيانات، وفقط نموذج اتصال، ربما يعفونكم من الشرط.

تسير العملية عادة وفق هذه الخطوات: 1) تبلغون شركة الأمان بعنوان الموقع وهيكليته. 2) يشن الخبراء هجمات تجريبية على موقعكم. 3) تُجمع الثغرات المكتشفة ومقترحات الحلول في تقرير. 4) تقوم شركة الاستضافة بسد الثغرات ويُرسل تقرير التحقق النهائي للعميل.

تأكدوا من سؤال الشركة التي تقدم العرض عن المدة اللازمة لإصدار التقرير، وهل إعادة الفحص بعد إغلاق الثغرات مشمولة في السعر أم لا. بعض الشركات تطلب رسوماً إضافية للفحص الثاني.

اذا الموقع بس فيه نموذج تواصل قفلوه وحطوا ايميل وخلاص، اسألوا العميل يمكن تعفون من مصاريف الاختبار بهالطريقة.

إذا كانت أرباح مشروع الفندق تغطي تكلفة هذا الفحص فأنصحكم بإجرائه دون إطالة. الشركات الكبرى تتخوف عادة من تقديم استثناءات في إجراءات الأمان، وإذا ألححتم قد ينتقلون إلى مورد آخر.

هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

أحسنت في فتح هذا العنوان.

هناك جانب قياس لهذا الأمر أيضًا. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

مثبت بالتجربة.

حدث معنا هذا... المسألة ليست الرقم، بل الأساس الذي بُني عليه.

لو كنت مكانك، لسلك هذا المسار.

هل يمكنك توضيح هذا أكثر؟ تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة. صححوا لي إن أخطأت.

سأكون ممتنًا لو شاركت النتيجة.

لدي سؤال، ولا أريد الخروج عن صلب الموضوع. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

حدث معي العكس تماماً، لذلك أكتب هذا. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

هذا كل شيء، أرجو المعذرة إذا أطالت.

أنصح بعدم العجلة. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

حدث معنا هذا. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

أنت محق، لقد مررت بنفس المسار. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.