التحديات
الفحص الآلي لا يكشف سلاسل الاستغلال الفعلية.
نطاق العمل
اختبار تطبيقات الويب وواجهات API؛ الشبكات الداخلية والخارجية؛ تطبيقات الجوال؛ اختبار البروتوكولات باستخدام Fuzzing.
المخرجات
تقرير اختبار اختراق؛ خطاب إثبات إجراء الاختبار؛ إعادة اختبار بعد المعالجة.
الجهات المستهدفة
جميع القطاعات.
القيمة المضافة
تقييم عملي للجاهزية الأمنية يدعم الإطلاق والمتطلبات التنظيمية ذات الصلة.
مؤشرات النجاح المتفق عليها مع العميل
عدد الثغرات القابلة للاستغلال المغلقة قبل الإطلاق؛ نتيجة إعادة الاختبار.
المتطلبات والأطر ذات الصلة
OWASP وPTES. تنفذ الاختبارات بتفويض وضمن النطاق المتفق عليه.
بدء الخدمة
يُتفق على النطاق والمخرجات والمتطلبات ومؤشرات النجاح قبل التنفيذ. اذكر اسم الخدمة ورمزها عند التواصل.