لنتحدث عن مشروعك
DOKI / الأمن السيبراني

الأمن السيبراني · تطبيقات الجوال

نفحص تطبيقكم على Android وiOS من داخل الجهاز ومن جهة الشبكة: ما الأذونات التي يطلبها، وكيف يخزّن البيانات، وكيف يتواصل مع الخادم. وتُرتَّب الاكتشافات بحيث يمكن إغلاقها قبل الإرسال إلى المتجر.

  • أذونات التطبيق
  • تدفق البيانات
  • مراجعة التخزين
  • جدول المخاطر
01 / ما الذي تشمله هذه الخدمة

ثلاث طبقات لا يُظهرها التطبيق.

01

البيانات المخزّنة على الجهاز

هل تُحفظ رموز الجلسة والبيانات الشخصية والملفات المؤقتة في تخزين آمن أم في ملفات عادية؟ ونفحص كذلك ما يتسرب إلى النسخ الاحتياطية ولقطات الشاشة.

02

التواصل مع الخادم

نعترض حركة البيانات ونختبر ما إذا كان التشفير والتحقق من الشهادات وتفويض الواجهات يسمح بالوصول إلى حساب شخص آخر.

03

الأذونات وحزمة التطبيق

لكل إذن مطلوب مبرر. ونفحص أيضًا المفاتيح المضمّنة في الحزمة وبقايا التصحيح والحماية من الهندسة العكسية.

02 / كيف تعمل

الطبقات الأربع للمراجعة

بين ما تعرضه الشاشة وما يحتفظ به الخادم أربع طبقات، لكل منها مخاطرها واختباراتها.

التطبيق والأذونات
حركة الشبكة
واجهة الخادم
التخزين على الجهاز
03 / النطاق

لنحدد النطاق معاً.

نحدد معًا النطاق والمخرجات ومعايير القبول في الاجتماع الأول. يعرض العرض المكتوب هذا النطاق بندًا بندًا؛ وإذا تغيّر النطاق يُحدَّث العرض بإصدار جديد.

تُقيّم الأصول المصرح بها ضمن النطاق المتفق عليه فقط.

التسليمات

  • 01أذونات التطبيق
  • 02تدفق البيانات
  • 03مراجعة التخزين
  • 04جدول المخاطر
04 / سير العمل

كيف نتقدم خطوة بخطوة.

تنتهي كل خطوة بمخرَج ملموس بين أيديكم، وننتقل إلى التالية بموافقتكم.

  1. 01

    النطاق

    نوثّق معًا كتابيًا الهدف والحدود ومعايير القبول.

  2. 02

    التقييم

    نقيّم الوضع الحالي وفق معايير متفق عليها وندوّن الثغرات مع أدلتها.

  3. 03

    إعداد التقارير

    نشارككم في تقرير مبسّط ما أُنجز والنتيجة والخطوة التالية.

  4. 04

    إعادة الاختبار

    نعيد اختبار النتائج المُصحَّحة ونؤكد بالأدلة أنها أُغلقت.

05 / النطاق

فئات الاختبار المطبقة في هذه الخدمة

يتم الاتفاق على الفئات التي سيتم تطبيقها معًا، بناءً على هدفك ونطاق العمل.

طبقة الجوال

نفحص تطبيقك على نظامي Android وiOS من خلال الكود المصدري وأثناء التشغيل.
عدد الفئات: 1
  • تحليل أمان تطبيقات Android و iOS (ثابت وديناميكي)

    نفحص تطبيقك من خلال الكود وأثناء تشغيله: تخزين البيانات على الجهاز، وحركة مرور الشبكة، والمصادقة، وحماية التطبيق نفسه.

تشير الأرقام إلى عدد الفحوصات في محركات الأمان الآلية لدينا. لا يتم تشغيل جميع الفئات في كل اختبار؛ بل يتم اختيار تلك التي تناسب هدفك ونطاق العمل.

يتم تنفيذ كل اختبار بإذنك المكتوب وضمن النطاق الذي نتفق عليه معًا. تُخطط الاختبارات التي قد تعطل الخدمة، والهندسة الاجتماعية، فقط بموافقة كتابية منفصلة. لا يثبت أي اختبار أن النظام آمن تمامًا؛ نحن نوضح بوضوح ما تم العثور عليه وما لم يتم العثور عليه.

06 / تفاصيل القرار

ما يجب معرفته قبل طلب عرض سعر.

ما هو مشمول، وما نحتاجه منك، والتوقيت والدفع، في مكان واحد. يُحدَّد النطاق والسعر الدقيقان في عرض السعر المكتوب.

مشمول

  • الأذونات، وتدفقات البيانات، والبيانات المخزنة على الجهاز.
  • دليل، ومستوى مخاطر (حرج، عالٍ، متوسط، منخفض)، وتوصية إصلاح لكل ملاحظة.
  • إعادة اختبار واحدة خلال 30 يومًا من التقرير مشمولة في السعر.

غير مشمول

  • إصلاح الملاحظات (يُقدَّم بشكل منفصل كخدمة معالجة).

ما نحتاجه منك

  • تفويض كتابي موقّع.
  • ملف التطبيق (APK أو IPA) أو رابط المتجر الخاص به.
  • حسابات اختبار لاختبار الصندوق الرمادي.

التوقيت والتسليم

  • تُجرى الاختبارات في أيام العمل بين 09:00 و18:00 (بتوقيت تركيا).

ما يحدد السعر

  • منصة واحدة (Android أو iOS)، أو كلتاهما.

الدفع والرعاية اللاحقة

  • بالنسبة للعمل المتفق عليه شخصيًا، تُدفع الرسوم الكاملة في البداية.
  • بالنسبة للعمل عن بُعد، يُدفع النصف في البداية والنصف عند التسليم.
  • نرد على كل طلب خلال 12 ساعة.
  • تُعقد الاجتماعات باللغة التركية، أما المراسلات والتسليمات فتتم باللغة التي تختارونها بدعم من الترجمة.
  • نعمل حضوريًا في إسطنبول وعن بُعد في جميع أنحاء تركيا وحول العالم.
07 / الأسئلة الشائعة

الأسئلة التي تدور في ذهنك.

أخبرنا باحتياجك، وسنحدد النطاق معًا.

أخبرنا عن مشروعك
هل تحتاجون الشيفرة المصدرية للتطبيق لإجراء الاختبار؟

ليس إلزاميًا. يمكننا العمل بحزمة التطبيق المبنية وحساب اختبار. وإذا شاركتم الشيفرة المصدرية تتعمق المراجعة وتصبح توصيات الإصلاح أدق.

هل يلزم إذن قبل الاختبار؟

نعم. لا يُقيَّم إلا ما تملك صلاحيته من أنظمة ومنحت إذنًا كتابيًا بشأنه.

هل يؤثر الاختبار في نظامي العامل؟

يُتفق مسبقًا على النطاق والفترة الزمنية والأساليب، وتتطلب الخطوات الخطرة موافقتك المنفصلة.

لنبدأ

لنتحدث عن مشروعك.

أخبرنا باحتياجك، وسنحدد النطاق معًا.