Juhub Secure. الأمان في صميم عملنا.
جهة واحدة لدورة الأمان كاملة: نكتشف نقاط الضعف لديك ونعالجها، ونرصد الهجمات، وندرّب موظفيك — وهو الفريق نفسه الذي يبني أنظمتك ويربطها.
قيّم. احمِ. استجب. درّب.
ابدأ من حيث أنت — تبدأ معظم المؤسسات بالتقييم.
التقييم
اكتشف ما قد يجده المهاجم قبل أن يجده.
الحماية
سُدّ الثغرات وواصل المراقبة كل يوم.
الاستجابة
عند وقوع حادث، تصرّف بسرعة وافهم السبب.
التدريب
موظفوك هم خط الدفاع الأول.
- تفويض خطي قبل أي اختبار
- مشمول باتفاقية عدم إفصاح
- تقارير للمديرين والمهندسين
- إعادة الاختبار مشمولة
اختبار الاختراق: ماذا نختبر
اختبار يدوي قائم على المعايير المعتمدة — بأمان، ودائماً بتفويض خطي.
الشبكة الخارجيةالخوادم والجدران النارية وشبكات VPN المكشوفة على الإنترنت
الشبكة الداخليةما يمكن لمهاجم أو شخص من الداخل الوصول إليه بعد دخول الشبكة
تطبيقات الويب وواجهات APIوفق OWASP Top 10 وAPI Security Top 10
تطبيقات الجوالAndroid وiOS وفق OWASP MASVS
الشبكات اللاسلكيةإعدادات الواي فاي ونقاط الوصول المزيّفة وتجزئة الشبكة
السحابةإعدادات AWS وAzure وGoogle Cloud
الهندسة الاجتماعيةمحاكاة التصيّد واختبار وعي الموظفين
الفريق الأحمر (Red team)محاكاة هجوم متعدد المحاور قائمة على أهداف محددة
تقييم الثغرات وإعادة الاختبار
نعود ونتأكد من أن كل إصلاح يعمل فعلاً.
نعود ونتأكد من أن كل إصلاح يعمل فعلاً.
كيف نختبر
كل مهمة مُصرّح بها كتابياً ومشمولة باتفاقية عدم إفصاح.
- 1
تحديد نطاق العمل والتفويض
قواعد اشتباك موقّعة، والأهداف، والفترات الزمنية للاختبار
- 2
الاستطلاع
رسم سطح الهجوم بالكامل
- 3
الاكتشاف
فحص آلي مع تحليل يدوي
- 4
الاستغلال الآمن
إثبات مضبوط للأثر الحقيقي
- 5
التقرير
ملخص تنفيذي، وتقييمات CVSS، والإصلاحات المقترحة
- 6
المراجعة وإعادة الاختبار
التأكد من نجاح كل إصلاح
المعايير التي نتبعهاOWASP Testing GuidePTESNIST SP 800-115CVSSOWASP ASVS & MASVS
اكتشف نقاط ضعفك أولاً.
احجز مكالمة سرّية لتحديد نطاق العمل. نحن متاحون من الاثنين إلى السبت، من الساعة 7:00 إلى 17:00.
