مراجعة الشيفرة سطرًا بسطر
نفحص المسارات الحساسة مثل المصادقة والتفويض والتحقق من المدخلات والوصول إلى البيانات بالأدوات وبالمراجعة اليدوية. يُسجَّل كل اكتشاف مع الملف والسطر والأثر.
نراجع الشيفرة المصدرية والاعتماديات وسجل المستودع ضمن النطاق المصرّح به. يُوثَّق كل اكتشاف بالملف والسطر والأثر واقتراح الإصلاح، ويمكننا التخطيط للإصلاح معًا إن رغبت.
نفحص المسارات الحساسة مثل المصادقة والتفويض والتحقق من المدخلات والوصول إلى البيانات بالأدوات وبالمراجعة اليدوية. يُسجَّل كل اكتشاف مع الملف والسطر والأثر.
نفحص الحزم المستخدمة بحثًا عن الثغرات المعروفة والإصدارات المهجورة ومخاطر التراخيص، ونقترح ترتيب التحديث بحسب خطر الكسر.
نعثر على مفاتيح API وكلمات المرور والرموز المتبقية في المستودع وفي الإيداعات القديمة، ونقدم خطة خطوة بخطوة لتدوير المفتاح وتنظيف السجل.
يُغلق الاكتشاف في أربع خطوات تتوافق مع سير التطوير لديكم، ويُتحقق منه دون تخطي أي خطوة.
نحدد معًا النطاق والمخرجات ومعايير القبول في الاجتماع الأول. يعرض العرض المكتوب هذا النطاق بندًا بندًا؛ وإذا تغيّر النطاق يُحدَّث العرض بإصدار جديد.
تنتهي كل خطوة بمخرَج ملموس بين أيديكم، وننتقل إلى التالية بموافقتكم.
نوثّق معًا كتابيًا الهدف والحدود ومعايير القبول.
نقيّم الوضع الحالي وفق معايير متفق عليها وندوّن الثغرات مع أدلتها.
نشارككم في تقرير مبسّط ما أُنجز والنتيجة والخطوة التالية.
نعيد اختبار النتائج المُصحَّحة ونؤكد بالأدلة أنها أُغلقت.
يتم الاتفاق على الفئات التي سيتم تطبيقها معًا، بناءً على هدفك ونطاق العمل.
نفحص الشيفرة دون تشغيل التطبيق، ونجد الأخطاء التي تؤدي إلى ثغرات سطرًا بسطر.
نحدد الإصدارات ذات الثغرات المعروفة ضمن المكتبات الجاهزة التي تستخدمها شيفرتكم.
نرصد الإعدادات غير الآمنة في ملفات الكود التي تبني خوادمك وموارد السحابة، قبل إنشاء تلك الموارد.
نفحص مستودع الكود الخاص بك، بما في ذلك سجله التاريخي، بحثاً عن كلمات المرور ومفاتيح API وتفاصيل الوصول المكتوبة فيه عن طريق الخطأ.
تشير الأرقام إلى عدد الفحوصات في محركات الأمان الآلية لدينا. لا يتم تشغيل جميع الفئات في كل اختبار؛ بل يتم اختيار تلك التي تناسب هدفك ونطاق العمل.
يتم تنفيذ كل اختبار بإذنك المكتوب وضمن النطاق الذي نتفق عليه معًا. تُخطط الاختبارات التي قد تعطل الخدمة، والهندسة الاجتماعية، فقط بموافقة كتابية منفصلة. لا يثبت أي اختبار أن النظام آمن تمامًا؛ نحن نوضح بوضوح ما تم العثور عليه وما لم يتم العثور عليه.
ما هو مشمول، وما نحتاجه منك، والتوقيت والدفع، في مكان واحد. يُحدَّد النطاق والسعر الدقيقان في عرض السعر المكتوب.
نعمل فقط بصلاحية القراءة التي تمنحونها وضمن المستودعات والفروع المتفق عليها. الوصول محدد بمدة ويُلغى عند انتهاء العمل، وشروط التعامل مع الشيفرة مذكورة في العقد.
نعم. لا يُقيَّم إلا ما تملك صلاحيته من أنظمة ومنحت إذنًا كتابيًا بشأنه.
يُتفق مسبقًا على النطاق والفترة الزمنية والأساليب، وتتطلب الخطوات الخطرة موافقتك المنفصلة.