اختبار صلاحيات المستخدمين والوصول غير المصرح للموارد الحساسة والتصعيد في الامتيازات.
كشف ثغرات التشفير الضعيف وحماية البيانات الحساسة أثناء النقل والتخزين.
اختبار متقدم لثغرات SQL Injection وXSS وحقن الأوامر مع تقنيات Bypass المتطورة.
تقييم العيوب المعمارية وثغرات نمذجة التهديدات ونقاط الضعف في مستوى التصميم.
تحديد إعدادات الخادم الخاطئة وكلمات المرور الافتراضية والواجهات الإدارية المكشوفة.
اختبار المكتبات والإطارات والمكونات الخارجية المتقادمة ذات الثغرات المعروفة.
تقييم ضعف المصادقة وعيوب إدارة الجلسات وثغرات سياسات كلمات المرور.
اختبار أمان سلسلة التوريد البرمجية وسلامة الكود وثغرات خطوط CI/CD.
تقييم تسجيل الأحداث الأمنية وقدرات المراقبة وآليات اكتشاف الحوادث.
اختبار ثغرات SSRF التي تسمح للمهاجمين بإرسال طلبات من تطبيق الخادم.
جمع المعلومات حول البنية التقنية، تحليل التطبيق، وتحديد نقاط الدخول المحتملة.
استخدام أدوات متقدمة لفحص الثغرات تلقائياً مع التحقق اليدوي من النتائج.
اختبار يدوي متقدم لاستغلال الثغرات وقياس مدى تأثيرها على النظام.
تقرير تنفيذي شامل مع خطط إصلاح مفصلة وأولويات التطبيق.
فريق حاصل على شهادات OSCP، CEH، GPEN مع خبرة 8+ سنوات في السوق السعودي.
تسليم التقارير خلال 5-7 أيام عمل مع ضمان عدم التأثير على الأنظمة المشغلة.
تقارير ثنائية اللغة مع أدلة الإثبات (PoC) وخطط إصلاح عملية مفصلة.
متابعة ما بعد الإصلاح واختبار إعادة فحص مجاني للتأكد من إغلاق الثغرات.
بدءاً من 15,000 ريال للمواقع البسيطة مع ضمان أفضل قيمة في السوق السعودي.
فهم عميق لمتطلبات السوق السعودي ولوائح الهيئة الوطنية للأمن السيبراني.
أسعار شفافة وتنافسية تناسب جميع أحجام الأعمال
للمواقع البسيطة (حتى 20 صفحة)
للمواقع المتوسطة (حتى 50 صفحة)
للمواقع الكبيرة والمعقدة
