خدمات تقنية المعلومات
تدقيق أمن المعلومات
اكتشف الثغرات قبل غيرك، وأصلح ما يهم منها أولًا.
تُقدَّم لشركات في الولايات المتحدة وفي السعودية والخليج. كيف نعمل
ما الذي تتضمنه
- تقييم وفق OWASP Top 10
- مراجعة التحكم بالصلاحيات
- مراجعة على مستوى الكود
- مراجعة الإعدادات وتحصين الخادم
- تدقيق الاعتماديات والتحديثات
- معالجة مرتبة بالأولوية وإعادة اختبار
ما هي
تقييم مُصرَّح به لبرمجيات تملكها. نبحث عن العيوب التي تُستغل فعلًا في تطبيقات مثل تطبيقك — التحكم المعطوب بالصلاحيات، والحقن، وضعف المصادقة، والإعدادات المكشوفة، والاعتماديات غير المحدَّثة — ثم نسلّمك خطة مرتبة بالأولوية لا مخرجات أداة فحص.
ما الذي تشمله
- تقييم وفق OWASP Top 10
- مراجعة منظمة مقابل الفئات المسؤولة عن معظم الاختراقات الواقعية، مُختبَرة على تطبيقك لا على قائمة تحقق نظرية.
- مراجعة التحكم بالصلاحيات
- هل يستطيع مستخدم بلوغ بيانات غيره بتغيير معرِّف، وهل يستطيع حساب عادي بلوغ وظائف إدارية. هذا أكثر عيب خطير نجده.
- مراجعة على مستوى الكود
- قراءة مسارات المصادقة والتفويض ومعالجة المدخلات والوصول إلى البيانات — حيث تُغفل الأدوات الآلية المشكلات المهمة باطراد.
- مراجعة الإعدادات وتحصين الخادم
- إعدادات TLS، ورؤوس الأمان، وواجهات الإدارة المكشوفة، وسرد المجلدات، ورسائل الأخطاء المفصّلة، وبيانات الدخول الافتراضية.
- تدقيق الاعتماديات والتحديثات
- الثغرات المعروفة في المكتبات التي تعتمد عليها، وخطة واقعية لتحديث المتأخر منها.
- معالجة مرتبة بالأولوية وإعادة اختبار
- نتائج مرتبة بحسب الخطر الفعلي على عملك، مع وصف عملي للإصلاحات — وإعادة اختبار للتأكد من نجاحها.
النطاق والتصريح
نختبر فقط أنظمة تملكها أو مُصرَّح لك بطلب اختبارها، ضمن نطاق مكتوب متفق عليه وفي توقيت متفق عليه. والنتائج تُبلَّغ إليك سرًا ولا تُشارك في أي مكان آخر، ويمكننا العمل تحت اتفاقية عدم إفصاح.
ما هذه الخدمة وما ليست به
هذا تقييم أمني لتطبيق. وليس شهادة اختبار اختراق رسمية، ولا تدقيق امتثال، ولا اعتمادًا قانونيًا. وإن كنت تحتاج اختبار اختراق معتمدًا لمتطلب تنظيمي، سنقول ذلك صراحة ونساعدك في تكليف جهة متخصصة.
تقارير قابلة للتنفيذ
كل نتيجة تبيّن ما هي، وكيف وجدناها، وما الذي يستطيع مهاجم فعله بها حقًا، وما ينبغي تغييره. ودرجة الخطورة تعكس الخطر على عملك، لا درجة عامة مرتبطة باستغلال نظري.
ما الذي يحدث بعد ذلك
من الاستفسار إلى بدء العمل.
لا التزام في أي مرحلة قبل توقيع نطاق العمل، ولا يُحجب عنك شيء مما تسلّمته في الطريق إن قررت عدم المتابعة.
احجز مكالمة مدتها 30 دقيقة- 1
مكالمة مدتها 30 دقيقة
تتحدث إلى من سينفذون العمل. نسألك عمّا تريد تحقيقه، وما هو قائم اليوم، وما قيودك. دون مكالمة فرز من فريق مبيعات أولًا.
- 2
نطاق عمل مكتوب وسعر
نراجع متطلباتك مع المهندسين الذين سيبنونها، ونحسب ما يتطلبه التسليم فعلًا، ثم نرسل نطاقًا مرفقًا برقم. عادة خلال أيام، لا خلال ساعة.
- 3
التزام أول صغير
معظم التعاقدات تبدأ بأسبوعي اكتشاف مدفوعين أو إصدار أول محدد — بما يكفي لإثبات طريقة عملنا قبل أي شيء أكبر. وما ينتجه الأسبوعان قابل للاستخدام بذاته، سواء أكملنا معًا أم لا.
دليل، لا وعود
أعمال سلّمها فريقنا.
كل واحدة منها موثقة بالتفصيل، مع الأرقام التي قيست فعلًا. نفضّل التحديد على الإبهار.
5قنوات بيع في طابور طلبات واحد
منتج داخلي. متجر بقالة يبيع عبر خمس قنوات في آنٍ واحد، وكانت التكلفة الحقيقية ليست في البيع بل في التسوية الليلية بين درج النقد وجدول بيانات وهاتف ومتجر إلكتروني لا تتفق أرقامها أبدًا.
اقرأ دراسة الحالة2بوابتان — للعميل وللتشغيل — من قاعدة شفرة واحدة
منتج داخلي. نشاط توصيل متكرر يقع عبؤه التشغيلي لا في التوصيل نفسه بل في الحساب المحيط به — من يستلم ماذا اليوم، ومن أوقف اشتراكه، ومن عليه مستحقات، وما الذي يتغير حين يتخطى عميل أسبوعًا.
اقرأ دراسة الحالة6خطوط خدمة، لكلٍّ منها صفحته
شركة إدارة مرافق. مشتروها فرق توريد تقارن بين المورّدين على الورق، فكان على الموقع أن يقدّم حجة المورّد الواحد بنفسه — ثم يجعل تقديم الطلب بلا عناء.
اقرأ دراسة الحالة
يشتريها عادة
قبل أن تسأل
أسئلة متكررة
كم تبلغ التكلفة؟
تُسعَّر الفرق المخصصة شهريًا بحسب تشكيلة الفريق، ويُسعَّر العمل المشروعي من نطاق عمل مكتوب. نضع السعر بعد حديث عن المتطلبات مع قائدنا التقني لا من قائمة أسعار جاهزة، ليعكس الرقم ما يتطلبه عملك فعلًا. ومعظم العلاقات تبدأ بأسبوعي اكتشاف مدفوعين، وهو التزام صغير بما يكفي للموافقة عليه ويعطي الطرفين أساسًا حقيقيًا للتسعير.
كيف يجري التواصل أثناء المشروع؟
تحصل على قائد تسليم مسمّى، وعرض لبرمجيات عاملة كل أسبوع بدل تقرير حالة مكتوب، ولوحة عمل ومستودع كود يمكنك فتحهما في أي وقت. نعمل عبر ساعات الولايات المتحدة والخليج فتقع الاجتماعات في وقت طبيعي بالنسبة إليك — ولأننا شركة أمريكية، فحين ترغب في مصافحة قبل الالتزام، نلتقي بك شخصيًا.
من يملك الكود؟
يحدد عقدك ذلك قبل بدء العمل. وحيث يُسند العقد الكود وإعدادات البنية التحتية وملفات التصميم إليك، نعمل داخل حساباتك ومستودعاتك حيثما أمكن، وتحصل على تسليم عملي إن قررت نقل العمل إلى فريقك الداخلي أو إلى مورّد آخر.
هل تعملون بلغات برمجة محددة فقط؟
لا. التقنيات المذكورة في صفحات خدماتنا هي ما نلجأ إليه افتراضيًا، لا حدود ما نقبله. نعمل بأي لغة أو إطار عمل يقتضيه المشروع — وحين تكون لديك أنظمة قائمة، نعمل بما بُنيت به بدل المطالبة بإعادة كتابتها. وإذا كان فريقك هو من سيتولى الصيانة لاحقًا، فذلك يحسم الأمر: نبني بما يتقنه فريقك.
أخبرنا بما تريد بناءه.
مكالمة مدتها 30 دقيقة مع الأشخاص الذين سينفذون العمل بأنفسهم — لا فريق مبيعات. وسنخبرك بصراحة إن كنا الفريق المناسب لمشروعك أم لا.
- في المكالمة
- أهدافك، وما هو قائم اليوم، والخطوات الأولى. دون مدير حسابات بيننا.
- بعد المكالمة
- نطاق عمل مكتوب وسعر خلال أيام — أو إجابة صريحة بأننا لسنا الفريق المناسب.
- دون أي التزام
- لا شيء يُلزمك قبل توقيع نطاق العمل، وكل ما نرسله إليك يبقى ملكًا لك.
نرد على كل استفسار خلال يوم عمل واحد. تفضّل البريد الإلكتروني؟ info@sparqweb.com