البيانات المخزّنة على الجهاز
هل تُحفظ رموز الجلسة والبيانات الشخصية والملفات المؤقتة في تخزين آمن أم في ملفات عادية؟ ونفحص كذلك ما يتسرب إلى النسخ الاحتياطية ولقطات الشاشة.
نفحص تطبيقكم على Android وiOS من داخل الجهاز ومن جهة الشبكة: ما الأذونات التي يطلبها، وكيف يخزّن البيانات، وكيف يتواصل مع الخادم. وتُرتَّب الاكتشافات بحيث يمكن إغلاقها قبل الإرسال إلى المتجر.
هل تُحفظ رموز الجلسة والبيانات الشخصية والملفات المؤقتة في تخزين آمن أم في ملفات عادية؟ ونفحص كذلك ما يتسرب إلى النسخ الاحتياطية ولقطات الشاشة.
نعترض حركة البيانات ونختبر ما إذا كان التشفير والتحقق من الشهادات وتفويض الواجهات يسمح بالوصول إلى حساب شخص آخر.
لكل إذن مطلوب مبرر. ونفحص أيضًا المفاتيح المضمّنة في الحزمة وبقايا التصحيح والحماية من الهندسة العكسية.
بين ما تعرضه الشاشة وما يحتفظ به الخادم أربع طبقات، لكل منها مخاطرها واختباراتها.
نحدد معًا النطاق والمخرجات ومعايير القبول في الاجتماع الأول. يعرض العرض المكتوب هذا النطاق بندًا بندًا؛ وإذا تغيّر النطاق يُحدَّث العرض بإصدار جديد.
تنتهي كل خطوة بمخرَج ملموس بين أيديكم، وننتقل إلى التالية بموافقتكم.
نوثّق معًا كتابيًا الهدف والحدود ومعايير القبول.
نقيّم الوضع الحالي وفق معايير متفق عليها وندوّن الثغرات مع أدلتها.
نشارككم في تقرير مبسّط ما أُنجز والنتيجة والخطوة التالية.
نعيد اختبار النتائج المُصحَّحة ونؤكد بالأدلة أنها أُغلقت.
يتم الاتفاق على الفئات التي سيتم تطبيقها معًا، بناءً على هدفك ونطاق العمل.
نفحص تطبيقك من خلال الكود وأثناء تشغيله: تخزين البيانات على الجهاز، وحركة مرور الشبكة، والمصادقة، وحماية التطبيق نفسه.
تشير الأرقام إلى عدد الفحوصات في محركات الأمان الآلية لدينا. لا يتم تشغيل جميع الفئات في كل اختبار؛ بل يتم اختيار تلك التي تناسب هدفك ونطاق العمل.
يتم تنفيذ كل اختبار بإذنك المكتوب وضمن النطاق الذي نتفق عليه معًا. تُخطط الاختبارات التي قد تعطل الخدمة، والهندسة الاجتماعية، فقط بموافقة كتابية منفصلة. لا يثبت أي اختبار أن النظام آمن تمامًا؛ نحن نوضح بوضوح ما تم العثور عليه وما لم يتم العثور عليه.
ما هو مشمول، وما نحتاجه منك، والتوقيت والدفع، في مكان واحد. يُحدَّد النطاق والسعر الدقيقان في عرض السعر المكتوب.
ليس إلزاميًا. يمكننا العمل بحزمة التطبيق المبنية وحساب اختبار. وإذا شاركتم الشيفرة المصدرية تتعمق المراجعة وتصبح توصيات الإصلاح أدق.
نعم. لا يُقيَّم إلا ما تملك صلاحيته من أنظمة ومنحت إذنًا كتابيًا بشأنه.
يُتفق مسبقًا على النطاق والفترة الزمنية والأساليب، وتتطلب الخطوات الخطرة موافقتك المنفصلة.