مذكرة مجانية

الخدمات

مدخل واضح. أعمق عند الحاجة.

ابدأ بتقييم ويب Outside-in لتطبيق الإنتاج. استخدم المذكرة المجانية للتوجيه واختيار العمق فقط. User-level وInside-assisted ترقيات بنطاق محدد.

نطاق أساسي موصى به

ما تستلمه

غير مشمول (ترقية أو خارج النطاق)

ماذا يحدث

  1. مكالمة نطاق وتفويض مكتوب (قواعد اشتباك)
  2. تقييم معزول للسطح العام المتفق عليه
  3. مراجعة الأدلة وتقرير واضح
  4. نقاش إصلاح ثم إعادة اختبار محدودة

التغطية

ما نختبره فعلاً

يمر كل تقييم مدفوع بنفس التغطية المنضبطة — وليست قائمة فحص عامة من أداة آلية. الفئات أدناه تنطبق على Outside-in والترقيات بنطاق محدد؛ المذكرة المجانية لا تختبر.

  • تسجيل الدخول والحسابات

    تجاوز المصادقة، اختطاف الحسابات، ضعف الجلسات والرموز، وثغرات المصادقة الثنائية.

  • التحكم بالوصول

    هل يمكن لمستخدم أو دور الوصول إلى بيانات أو إجراءات أو وظائف إدارية لمستخدم آخر.

  • البيانات والحقن

    حقن SQL/NoSQL، معالجة غير آمنة للمدخلات، وتعرّض البيانات الحساسة.

  • جانب العميل وواجهات API

    هجمات XSS وCSRF وثغرات التفويض في واجهات REST/GraphQL.

  • منطق الأعمال

    إساءة التسعير والدفع وسير العمل التي تظهر فقط بسياق منتج حقيقي.

  • البنية التحتية والتهيئة

    لوحات مكشوفة ومكونات قديمة وأخطاء تهيئة يبحث عنها المهاجمون أولاً.

المنهجية الكاملة وسير العمل خطوة بخطوة: شاهد منهجيتنا

المذكرة المجانية مقابل Outside-in

مذكرة تعرّض مجانية

  • مذكرة توجيه قصيرة: ما يبرز، مدى ثقتنا، وما خارج النطاق
  • توصي بعمق التقييم المناسب
  • لا تكتشف ولا تؤكد ثغرات — ولا تستبدل تقييماً مدفوعاً

تقييم Outside-in

  • نتائج موثّقة مع أدلة وخطورة وإصلاح
  • ملخص تنفيذي بالإضافة إلى تقرير تقني
  • نقاش إصلاح وإعادة اختبار محدودة

ترقيات بنطاق محدد

أضف حسابات أو أدواراً أو تعاوناً داخلياً عندما يتطلب التطبيق ذلك.

  • User-level

    اعرف ما يمكن لمستخدم أو دور عادي تجاوزه بعد تسجيل الدخول.

    • توفرون: حسابات اختبار للأدوار المهمة
    • نقيّم: البوابات وحدود الصلاحيات ومسارات إساءة الحساب
    • تحصلون: نتائج مرتّبة وإصلاحاً عملياً

    يتطلب حسابات من العميل وتغطية أدوار واضحة. غير مشمول: مراجعة الشيفرة أو التصميم مع قادتكم (ذلك Inside-assisted).

  • Inside-assisted

    تتبّع عيوب التصميم والتنفيذ العميقة مع خرائطكم وقادتكم في الغرفة.

    • توفرون: وثائق ووصول للشيفرة وقادة تقنيين
    • نقيّم: الأسباب الجذرية خلف الأسطح عالية المخاطر
    • تحصلون: نتائج سبب جذري وخارطة طريق إصلاح

    يتطلب وصول تعاون ووقت تقني مجدول. ليست مذكرة سطح عام مجانية — هذا تقييم مساعد بنطاق محدد.

كل تعاقد مدفوع يشمل إرشاد إصلاح. إعادة اختبار عند وصول الإصلاحات — واحدة محدودة في Outside-in؛ والمزيد عبر تغطية مستمرة.

احجز مكالمة نطاقاطلب المذكرة المجانية

أسئلة شائعة

الأسئلة الشائعة

بماذا يختلف Truehat عن فحص آلي؟

الفحوصات تسرد نتائج. Truehat يفسّر ما يمكن للغرباء الوصول إليه فعلاً وما يهم العمل — مذكرات وتقارير قصيرة مع إرشاد إصلاح، وليس مخرجات أدوات خام.

ماذا تشمل مذكرة التعرّض المجانية؟

توجيه سلبي للسطح العام ومذكرة قصيرة لصنّاع القرار. كافية لاختيار العمق قبل تقييم مدفوع — وليست نتائج موثّقة، ولا بديلاً عن Outside-in. إرسال النموذج لا يفوض اختباراً نشطاً.

ما الفرق بين المذكرة المجانية وOutside-in المدفوع؟

المذكرة توجّه وتوصي بالعمق. Outside-in يقدّم نتائج موثّقة وأدلة وخطورة وإرشاد إصلاح ونقاش إصلاح وإعادة اختبار محدودة بموجب قواعد اشتباك مكتوبة.

هل تحتاجون تفويضاً مكتوباً قبل الاختبار؟

نعم للتقييم النشط. المذكرة المجانية توجيه غير تدخّلي فقط — إرسال النموذج يبدأ التحقق لا الاختبار. يبدأ العمل المدفوع بعد التأهيل وتفويض مكتوب منفصل مع قواعد اشتباك. بلا اختبار مدمّر، وبلا عمل على نطاقات لا تستطيع تفويضها.

ماذا يحدث بعد المذكرة؟

اعمل بالمذكرة، أو احجز مكالمة نطاق لمناقشة Outside-in (أو ترقية)، أو توقّف — بلا التزام بالمتابعة.