نحدد النطاق بدقة
في كل باقة يذكر العرض بندًا بندًا الأصول التي ستُراجع وعمق المراجعة وعدد الجولات. وتُضاف الاحتياجات اللاحقة بإصدار جديد للنطاق.
DOKI / الأمن السيبراني
الأمن السيبراني · الاختبار · باقات اختبار الأمان
الباقات الثلاث أعماق مختلفة للمنهج نفسه. يحدد المناسب لكم عدد الأصول وتعقيد التطبيق ومن سيقرأ التقرير، ونرسم النطاق معًا قبل أن تقرروا.
- النطاق المصرح
- جدول المخاطر
- أدلة النتائج
- خطة المعالجة
01 / ما الذي تشمله هذه الخدمة
الحاجة هي ما يحدد الباقة، لا الحجم.
المنهج واحد في كل الباقات
حتى في باقة البداية يُتحقق من الاكتشافات يدويًا وتُوثَّق بالدليل. الفرق بين الباقات ليس في الدقة بل في اتساع وعمق ما يُفحص.
إعادة الاختبار جزء من الباقة
بعد تطبيق الإصلاحات تُختبر الاكتشافات نفسها مجددًا. ويظهر ادعاء «تم الإصلاح» ونتيجة «تم التحقق من الإغلاق» منفصلين في التقرير.
02 / كيف تعمل
الباقات جنبًا إلى جنب
المقارنة أدناه استرشادية؛ ويُكتب النطاق الدقيق في العرض بعد مراجعة أصولكم.
أساسي
- مراجعة السطح الخارجي
- اكتشافات مُتحقَّق منها يدويًا
- إعادة الاختبار
- اختبارات بمستخدم مسجّل الدخول
- سيناريوهات منطق العمل والصلاحيات
- عرض للإدارة وخارطة طريق
قياسي
- مراجعة السطح الخارجي
- اكتشافات مُتحقَّق منها يدويًا
- إعادة الاختبار
- اختبارات بمستخدم مسجّل الدخول
- سيناريوهات منطق العمل والصلاحيات
- عرض للإدارة وخارطة طريق
شامل
- مراجعة السطح الخارجي
- اكتشافات مُتحقَّق منها يدويًا
- إعادة الاختبار
- اختبارات بمستخدم مسجّل الدخول
- سيناريوهات منطق العمل والصلاحيات
- عرض للإدارة وخارطة طريق
03 / النطاق
لنحدد النطاق معاً.
نحدد معًا النطاق والمخرجات ومعايير القبول في الاجتماع الأول. يعرض العرض المكتوب هذا النطاق بندًا بندًا؛ وإذا تغيّر النطاق يُحدَّث العرض بإصدار جديد.
تُقيّم الأصول المصرح بها ضمن النطاق المتفق عليه فقط.
التسليمات
- 01النطاق المصرح
- 02جدول المخاطر
- 03أدلة النتائج
- 04خطة المعالجة
04 / سير العمل
كيف نتقدم خطوة بخطوة.
تنتهي كل خطوة بمخرَج ملموس بين أيديكم، وننتقل إلى التالية بموافقتكم.
- 01
النطاق
نوثّق معًا كتابيًا الهدف والحدود ومعايير القبول.
- 02
التقييم
نقيّم الوضع الحالي وفق معايير متفق عليها وندوّن الثغرات مع أدلتها.
- 03
إعداد التقارير
نشارككم في تقرير مبسّط ما أُنجز والنتيجة والخطوة التالية.
- 04
إعادة الاختبار
نعيد اختبار النتائج المُصحَّحة ونؤكد بالأدلة أنها أُغلقت.
05 / تفاصيل القرار
ما يجب معرفته قبل طلب عرض سعر.
ما هو مشمول، وما نحتاجه منك، والتوقيت والدفع، في مكان واحد. يُحدَّد النطاق والسعر الدقيقان في عرض السعر المكتوب.
مشمول
- إعادة اختبار واحدة خلال 30 يومًا من التقرير مشمولة في السعر.
- دليل، ومستوى مخاطر (حرج، عالٍ، متوسط، منخفض)، وتوصية إصلاح لكل ملاحظة.
- ملخص تنفيذي وجدول مخاطر.
غير مشمول
- التصيد والهندسة الاجتماعية عبر الهاتف (كل منهما يتطلب موافقة كتابية منفصلة).
- اختبارات قد تعطل خدمة (فقط بموافقة كتابية منفصلة، في بيئة مضبوطة).
- إصلاح الملاحظات (يُقدَّم بشكل منفصل كخدمة معالجة).
ما نحتاجه منك
- تفويض كتابي موقّع.
- قائمة النطاق: أسماء النطاقات، وعناوين IP، والتطبيقات، ونطاق التواريخ.
- حسابات اختبار لاختبار الصندوق الرمادي.
التوقيت والتسليم
- تُجرى الاختبارات في أيام العمل بين 09:00 و18:00 (بتوقيت تركيا).
ما يحدد السعر
- مستوى الباقة: مبتدئ، أو قياسي، أو شامل.
- عدد أصول الويب (نطاق واحد، ونطاقاته الفرعية، وتطبيق واحد متصل).
- عدد كتل الشبكة (حتى 256 عنوان IP لكل كتلة).
الدفع والرعاية اللاحقة
- بالنسبة للعمل المتفق عليه شخصيًا، تُدفع الرسوم الكاملة في البداية.
- بالنسبة للعمل عن بُعد، يُدفع النصف في البداية والنصف عند التسليم.
- نرد على كل طلب خلال 12 ساعة.
- تُعقد الاجتماعات باللغة التركية، أما المراسلات والتسليمات فتتم باللغة التي تختارونها بدعم من الترجمة.
- نعمل حضوريًا في إسطنبول وعن بُعد في جميع أنحاء تركيا وحول العالم.
كيف أعرف أي باقة أختار؟
في الاجتماع الأول نناقش أصولكم وأدوار المستخدمين ونتائج الاختبارات السابقة إن وُجدت، ثم نوصي بباقة؛ وإن اختلفت الحاجة يمكننا دمج الباقات في نطاق مخصص.
هل يلزم إذن قبل الاختبار؟
نعم. لا يُقيَّم إلا ما تملك صلاحيته من أنظمة ومنحت إذنًا كتابيًا بشأنه.
هل يؤثر الاختبار في نظامي العامل؟
يُتفق مسبقًا على النطاق والفترة الزمنية والأساليب، وتتطلب الخطوات الخطرة موافقتك المنفصلة.