اختبار الاختراق في السعوديةاكتشف الثغرة قبل أن يكتشفها غيرك.

لا مفاجآت. تُختبر الأنظمة الإنتاجية في نوافذ متفق عليها، وتُستبعد الاختبارات التي قد تؤثر على الخدمة إلا بموافقتك. ويُدمج اختبار الأمان في مسار CI/CD الحالي بحدود يضعها فريقك، ويبدأ بإصدار التقارير فقط قبل أن يوقف أي إصدار.

داخل المملكة فقط. تُحفظ التقارير والأدلة في مقرك أو في مركز بيانات في السعودية حسب اختيارك، ولا يصل إليها إلا المختبرون المسمّون في المهمة، وتُحذف وفق الجدول المتفق عليه.

يعتمد على النطاق: عدد التطبيقات وأدوار المستخدمين وواجهات API ونطاقات الشبكة. نحدد المدة كتابيًا قبل البدء. وتصلك الثغرات الحرجة فور تأكيدها، فلا تنتظر التقرير النهائي لتبدأ الإصلاح.

مسؤول تقني، وحسابات اختبار لكل دور مستخدم، ووصول إلى البيئات المشمولة. وخلال الاختبار، لقاءات متابعة قصيرة. وبعد التقرير يصلح مطوروك، ونشرح لهم كل ثغرة ثم نعيد الاختبار.

تُصلح، ونعيد الاختبار، وتُغلق كل ثغرة بدليل. ثم تختار: اختبار دوري، أو اختبار أمان داخل مسار الإصدار، أو جاهزية امتثال، أو لا شيء من ذلك. والمهمة الأولى لا تلزمك بشيء خارج نطاقها.

لكل مهمة نطاق محدد ووثيقة نطاق عمل وقواعد اشتباك مكتوبة. والعمل المستمر خدمة باشتراك تشمل جدول اختبارات متفقًا عليه وإعادة الاختبار وقائدًا مسمّى للمهمة. فريق واحد من تقنِ مسؤول من تحديد النطاق حتى إعادة الاختبار.