للقادة التقنيين وأصحاب المنتجات والفرق التي تغير وظائف حساسة، أو تستلم شيفرة قائمة، أو تحقق في نتيجة أمنية معروفة.

عندما تحتاج إلى تحليل السبب الجذري وإصلاح عملي.

نطاق الفحص

تحديد الوحدات والتغييرات والاعتماديات وتدفقات البيانات ذات الصلة.
مراجعة حدود الثقة والصلاحيات ومعالجة المدخلات غير الموثوقة.
التحقيق في النتائج ضمن سياقها ومناقشة إصلاحات تناسب البنية.

بداية واضحة. نتيجة مفيدة.

أخبرني بالمشكلة

اذكر المنتج والتقنيات والهدف والموعد. يكفي وصف مختصر لبدء الحديث.

نتفق على العمل

تتلقى نطاقًا ومخرجات ومعايير قبول وسعرًا وجدولًا مكتوبًا قبل البدء.

نراجع العمل أثناء تقدمه

في التقييمات، نراجع الأدلة والأولويات. وفي التطوير، نراجع مراحل التنفيذ المتفق عليها.

استفد من النتيجة

تتلقى شرحًا تقنيًا وتسليمًا مفيدًا لفريقك. ونتفق على أي تنفيذ أو تحقق إضافي تحتاج إليه.

أحقق حتى أصل إلى السبب.

أبحاث في Facebook وInstagram، وأكثر من 300 تقرير ونتيجة فحص حققت فيها في نواة Linux، وثماني رقع وثغرتا CVE منشورتان. أربط السلوك المشبوه بالشيفرة وظروف حدوثه وأثره على منتجك.

اطّلع على نتائج النواة وإصلاحاتها

أسئلة قبل البدء

ما اللغات والتقنيات التي تراجعها؟

أعمل مع شيفرة التطبيقات، بما فيها C وC++ وJava، ولدي خلفية تطوير في PHP/Laravel وVue وNode.js وMySQL. أخبرني بالتقنيات وأهداف المراجعة لنتأكد من النطاق المناسب.

هل تحتاج إلى كامل الشيفرة؟

يعتمد الوصول على السؤال. قد تحتاج المراجعة الموجهة إلى الشيفرة المحيطة أو معلومات البناء أو الاختبارات لفهم الصلاحيات والاعتماديات وتدفق البيانات.

هل يمكن أن تركز المراجعة على إصلاح مقترح؟

نعم. يمكننا فحص ما إذا كان التغيير المتفق عليه يعالج السبب الأصلي وما إذا كان يضيف مشكلات مرتبطة به. يُتفق على التنفيذ بشكل مستقل عند الحاجة.

هل يمكن البدء بمكوّن واحد؟

نعم. مراجعة محددة لوظيفة حساسة أو وحدة أو تغيير قد تكون بداية مفيدة للتعاون. يوضح التقرير هذه الحدود صراحة.

مراجعة أمان الشيفرة