اختبار الاختراق (pentest)
تقييم أمني تُبحث فيه نقاط الضعف بطريقة مضبوطة باستخدام أساليب مهاجم حقيقي، بإذن كتابي من المالك ونطاق مكتوب، ويُبلَّغ عنه مع أدلة.
- 01
لماذا هو مهم؟
ينظر اختبار الاختراق إلى أنظمتك بعين المهاجم: أي ثغرة يمكن استخدامها فعلًا، وإلى أين يمكن أن يقود استخدامها؟ الفرق عن الفحص الآلي هو وجود خبير يربط النتائج بعضها ببعض ويختبر منطق العمل. النتيجة تقرير مرتب حسب الأولوية مع الأدلة ونصائح الإصلاح، يتبعه إعادة اختبار بعد الإصلاحات.
- 02
مثال
يلاحظ المختبر أن رابط إعادة تعيين كلمة المرور يمكن تخمينه، ويُظهر أنه يمكن استخدامه للوصول إلى لوحة الإدارة. يصف التقرير الخطوات مع لقطات شاشة ويقدم إصلاحًا مقترحًا؛ وبعد الإصلاح يُعاد تجربة المسار نفسه.
- 03
خطأ شائع
بدء اختبار دون نطاق مكتوب وتصريح، أو عدم إعادة الاختبار أبدًا بعد استلام التقرير. قد يُعتبر اختبار بلا تصريح كتابي هجومًا من الناحية القانونية؛ ودون إعادة اختبار لا يمكنك معرفة أن الثغرة قد أُغلقت.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة