الأمن السيبراني - اختبار الاختراق
اختبار الاختراق (Penetration Testing) هو محاكاة لهجوم سيبراني مُصرح به على نظام حاسوبي أو شبكة أو تطبيق، وذلك بهدف تقييم مستوى الأمان الخاص بها.
تتضمن عملية اختبار الاختراق التي نجريها لنظامك الخطوات التالية:
جمع المعلومات
الاستطلاع السلبي (Passive Reconnaissance)
يتم في هذه الخطوة جمع المعلومات المتاحة بالفعل على شبكة الإنترنت.
الاستطلاع النشط (Active Reconnaissance)
يتم فحص النظام المستهدف بشكل مباشر لجمع معلومات عنه، وتشمل هذه العملية الخطوات التالية:
- رسم خرائط الشبكة (Network mapping)
- اكتشاف النطاقات الفرعية (Subdomains)
- فحص المدخلات المخفية
- فحص البيانات غير المقروءة للبشر
الاختبارات
- خلل في التحكم في الوصول (Broken Access Control)
- إخفاقات التشفير (Cryptographic Failures)
- هجمات الحقن (Injection)
- التصميم غير الآمن (Insecure Design)
- الإعدادات الأمنية الخاطئة (Security Misconfiguration)
- المكونات المعرضة للخطر أو القديمة (Vulnerable and Outdated Components)
- إخفاقات تحديد الهوية والمصادقة (Identification and Authentication Failures)
- إخفاقات سلامة البرمجيات والبيانات (Software and Data Integrity Failures)
- إخفاقات التسجيل والمراقبة الأمنية (Logging and Monitoring Failures)
- تزوير الطلبات من جانب الخادم (Server-Side Request Forgery - SSRF)
السعر
| الخدمة | السعر بالساعة |
|---|---|
| اختبار الاختراق |