خدماتنا

الأمن الهجومي والبرمجيات الآمنة تحت سقف واحد

نختبر ما بنيتموه، ونبني ما تحتاجونه آمنًا منذ اليوم الأول.

01اختبار اختراق تطبيقات الويب والواجهات البرمجية

نختبر تطبيقاتكم بعقلية المهاجم.

اختبار يدوي معمّق لتطبيقات الويب والواجهات البرمجية وفق معياري OWASP Top 10 وOWASP API Security Top 10، لا يقف عند حدود الفحص الآلي، بل يتتبّع مسارات الهجوم الحقيقية.

يشمل

المصادقة وإدارة الجلسات
ضوابط الوصول وتصعيد الصلاحيات
ثغرات منطق الأعمال (Business Logic)
ثغرات الحقن (SQLi وXSS وSSRF وغيرها)
واجهات REST وGraphQL

المخرجات

تقرير تنفيذي وآخر تقني، وتصنيف للخطورة وفق CVSS، وتوصيات معالجة، وإعادة اختبار مجانية

02اختبار اختراق تطبيقات الجوال

تطبيقات جوال محصّنة من الداخل والخارج.

اختبار أمني لتطبيقات Android وiOS وفق معياري OWASP MASVS وMASTG، يشمل التطبيق ذاته، وقنوات الاتصال، والخوادم والواجهات الخلفية المرتبطة به.

يشمل

التخزين المحلي غير الآمن
اعتراض حركة الشبكة وتجاوز تثبيت الشهادات (SSL Pinning)
الهندسة العكسية والأسرار المضمّنة في الشيفرة
اختبار الخوادم والواجهات الخلفية

المخرجات

تقرير مربوط بضوابط MASVS، وتوصيات معالجة، وإعادة اختبار مجانية

03الحوكمة والمخاطر والامتثال (GRC)

اعرفوا بدقة مستوى امتثالكم لضوابط الهيئة الوطنية للأمن السيبراني.

تقييم منهجي للفجوات والمخاطر وفق الضوابط الأساسية للأمن السيبراني (ECC)، وضوابط الأمن السيبراني للحوسبة السحابية (CCC)، ومتطلبات نظام حماية البيانات الشخصية (PDPL)، مع دعم أعمال الحوكمة وخارطة طريق واضحة لسد كل فجوة.

يشمل

تقييم مخاطر الأمن السيبراني
تقييم تفصيلي لكل ضابط
سجل فجوات مصنّف حسب الأولوية
خارطة طريق للمعالجة
دعم إعداد السياسات والإجراءات
إعداد أدلة الامتثال للتدقيق

المخرجات

تقرير تقييم الفجوات، وخطة معالجة مرتبة حسب الأولوية

04استخبارات التهديدات السيبرانية

اعرفوا من يستهدفكم قبل أن يتحرك.

استخبارات تهديدات قابلة للتنفيذ ومصمَّمة لمنشأتكم: رصد بيانات الاعتماد المسرّبة، وأي إشارة إلى منشأتكم في الويب المظلم، ومحاولات انتحال العلامة التجارية، والتهديدات الناشئة المرتبطة بقطاعكم في المملكة.

يشمل

رصد الويب المظلم وتسريبات البيانات
كشف انتحال العلامة التجارية ونطاقات التصيّد
تحليل الجهات المهدِّدة وحملاتها
تقييم الانكشاف الرقمي وسطح الهجوم (OSINT)
تقارير تهديدات دورية خاصة بقطاعكم

المخرجات

تقرير استخبارات تهديدات، وتنبيهات دورية مع إجراءات موصى بها

05تطوير مواقع وتطبيقات ويب آمنة

مواقع وتطبيقات ويب آمنة منذ مرحلة التصميم.

نطوّر مواقع الأعمال وصفحات الهبوط ولوحات التحكم والأنظمة الداخلية وفق معايير أمنية من أول سطر برمجي، ونقدّم مراجعة أمنية للشيفرة المصدرية للتطبيقات القائمة.

يشمل

مواقع متجاوبة بالعربية والإنجليزية
تطبيقات ويب ولوحات تحكم مخصصة
ترويسات HTTP الأمنية، والتحقق من المدخلات، وضبط الصلاحيات
مراجعة أمنية للشيفرة المصدرية

المخرجات

الشيفرة المصدرية، والتوثيق الفني، وقائمة تحقق أمنية

06الأتمتة والأدوات المخصصة

ساعات من العمل اليدوي تُنجز في ثوانٍ.

نصوص برمجية وأدوات مخصصة بلغة Python تؤتمت المهام المتكررة: استخراج البيانات وتصديرها، والتقارير الآلية، وربط الأنظمة عبر الواجهات البرمجية، وأتمتة سير العمل.

يشمل

استخراج البيانات وتصديرها (Excel/CSV)
توليد التقارير آليًا
ربط الأنظمة عبر الواجهات البرمجية
مهام مؤتمتة ومجدولة

المخرجات

أداة جاهزة للاستخدام، والشيفرة المصدرية، ودليل الاستخدام

كيف نعمل

أربع مراحل واضحة من الجلسة الأولى حتى إغلاق المشروع

تحديد النطاق والتفويض

جلسة مجانية لتحديد النطاق، يعقبها توقيع تفويض الاختبار.

التنفيذ

ننفّذ العمل وفق جدول زمني متفق عليه، ونبلغكم فورًا بأي ثغرة حرجة.

التقرير والاستعراض

نسلّم التقرير ونستعرضه مع فريقكم التقني والإداري.

إعادة الاختبار والدعم

بعد المعالجة، نتحقق من سد كل ثغرة ونُغلق المشروع رسميًا.

الأسئلة الشائعة

إجابات لأكثر ما يُسأل عنه

هل اختبار الاختراق قانوني؟

نعم، بشرط وجود تفويض كتابي من مالك النظام. كل مشروع يبدأ بنطاق موقّع وقواعد اشتباك واضحة.

هل سيتأثر نظامي أثناء الاختبار؟

نُجري الاختبارات بأسلوب مضبوط وغير تخريبي افتراضيًا، ويمكن تنفيذها على بيئة اختبار منفصلة عند الطلب.

كم يستغرق الاختبار؟

تعتمد المدة على النطاق؛ إذ يستغرق اختبار تطبيق ويب متوسط الحجم من 5 إلى 10 أيام عمل. ستحصلون على جدول دقيق بعد جلسة تحديد النطاق.

كيف يُحدَّد السعر؟

حسب النطاق (عدد التطبيقات، وأدوار المستخدمين، ونقاط النهاية)، وتحصلون على عرض سعر ثابت قبل البدء دون مفاجآت.

هل تعملون خارج جدة؟

نعم، نعمل عن بُعد مع العملاء في جميع مناطق المملكة ودول الخليج.

لديكم نظام تريدون اختباره أو بناءه؟

أخبرونا بما لديكم، وسنعود إليكم بنطاق واضح وعرض سعر ثابت.

اطلب عرض سعر →