لأصحاب المنتجات والمديرين التقنيين وفرق التطوير التي تستعد لإصدار جديد، أو تستجيب لطلب تقييم من عميل، أو تفحص منتجاً قائماً.

قبل إصدار جديد أو مراجعة من عميل أو تغيير مهم في المنتج.

نطاق الفحص

تحديد المنتج والإصدارات والبيئات وإمكانية الوصول والاختبارات المسموح بها.
فحص مسارات الهجوم وحدود الثقة والوظائف الحساسة أمنياً ذات الصلة.
التحقق من النتائج وشرح أثرها ضمن النطاق المتفق عليه.

بداية واضحة. نتيجة مفيدة.

أخبرني بالمشكلة

اذكر المنتج والتقنيات والهدف والموعد. يكفي وصف مختصر لبدء الحديث.

نتفق على العمل

تتلقى نطاقًا ومخرجات ومعايير قبول وسعرًا وجدولًا مكتوبًا قبل البدء.

نراجع العمل أثناء تقدمه

في التقييمات، نراجع الأدلة والأولويات. وفي التطوير، نراجع مراحل التنفيذ المتفق عليها.

استفد من النتيجة

تتلقى شرحًا تقنيًا وتسليمًا مفيدًا لفريقك. ونتفق على أي تنفيذ أو تحقق إضافي تحتاج إليه.

أستطيع بناء النظام الذي يحقق الحل.

يجمع عملي بين بنية البرمجيات وتنفيذها والبحث الأمني. صممت وطورت بنية Hendra للفحص الموجّه بسياق التطبيق. تفيدك هذه الخبرة عندما تحتاج المشكلة إلى تطوير هندسي إلى جانب التحقيق.

اطّلع على كيفية تطوير Hendra

أسئلة قبل البدء

هل تفحص تطبيقات الويب والجوال وسطح المكتب؟

نعم. أخبرني بالمنتج والمنصة والهدف. نحدد الأهداف والأساليب والوصول المناسب لتطبيقك. أمن الويب وواجهات API هو مجال خبرتي الأقوى والمفضل.

ماذا لو احتجنا إلى فحص وظيفة واحدة فقط؟

يمكننا تحديد نطاق مراجعة موجهة لمسار مهم أو مكوّن حساس. يوضح العرض الحدود لتعرف ما تم تقييمه وما لم يتم تقييمه.

كيف تحدد التكلفة والمدة؟

بحسب الأهداف والتعقيد والوصول وعمق الفحص والمخرجات المطلوبة. نتفق على النطاق والتكلفة والجدول قبل بدء الاختبار.

هل يشمل العمل التحقق من الإصلاحات؟

نحدد في العرض أي إعادة اختبار مشمولة، بما في ذلك النتائج والإصدار والفترة الزمنية. ويمكن أيضاً الاتفاق على المعالجة أو التحقق الإضافي كمشروع مستقل.

اختبار اختراق التطبيقات