الأسئلة الشائعة
كل ما يسألنا عنه العملاء،
كل ما يسألنا عنه العملاء،
بصراحة.
التسعير، المنهجية، السرية، وإعادة الاختبار — مجاب عليها كما هي، بلا تسويق.
٠١ — التسعير والدفع
كيف يُحدَّد سعر الاختبار؟
ثلاثة عوامل: حجم النطاق (عدد التطبيقات والواجهات)، عمق الاختبار المطلوب، والجدول الزمني. وعلى أساسها نتفق معك على ميزانية البرنامج — مبلغٌ واحد عن الاختبار كله، لا يُستحق إلا إذا تأكّدت ثغرة حرجة أو عالية، دون مقابلٍ عن كل ثغرة ولا رسومٍ مخفية.
ماذا لو لم تجدوا ثغرة حرجة أو عالية؟
الفاتورة صفر. نحن نتحمل المخاطرة كاملة — لا تدفع إلا إذا وثّقنا ثغرة حرجة أو عالية قابلة للاستغلال ومدقّقة يدويًا بالكامل، وإلا فالاختبار وتقريره مجانيان ويصلانك كالمعتاد.
هل يوجد حد أدنى لحجم الاختبار؟
لا. نسعّر خدمة واحدة على نطاق صغير كما نسعّر اختبارًا شاملًا — التسعير ودّي للشركات الناشئة والمتوسطة.
٠٢ — الاختبار والمنهجية
كم يستغرق الاختبار؟
يعتمد على النطاق، لكن معظم الاختبارات تُنجز خلال ٥ إلى ١٠ أيام عمل. من أول مكالمة نعطيك جدولًا واضحًا: متى يبدأ الفحص، ومتى يصلك التقرير، ومتى تبدأ إعادة الاختبار.
هل الاختبار آمن على بيئة الإنتاج؟
نعم. قواعد الاختبار تُوقَّع قبل البدء: نوافذ زمنية محددة، حدود للاختبار، وقنوات تصعيد فورية. نختبر كمهاجم حقيقي دون تعطيل التشغيل.
مَن الذي يختبرنا فعليًا؟
مختبرو اختراق سعوديون مصنّفون ضمن الأوائل — لا أدوات آلية تبصم ثم تقرير مترجم. كل نتيجة يدوية ومدقّقة ومستنسخة قبل التسليم.
هل تغطّون GraphQL والجوال؟
نعم: ويب، REST وGraphQL، iOS وAndroid، وأنظمة المصادقة (JWT/OAuth/SSO). نختبر الأنظمة الخارجية فقط؛ الشبكات الداخلية والبنية التحتية المحلية خارج نطاق خدماتنا. كل خدمة تُسعّر وتُحدَّد مستقلة.
٠٣ — التقارير والسرية
كيف يبدو التقرير النهائي؟
لكل ثغرة: خطوات استنساخ كاملة، أدلة، درجة CVSS v4 رسمية، وتحليل أثر على الأعمال، وإرشاد إصلاح — ثم إعادة اختبار مجانية تُغلق الحلقة. اقرأ كيف تُعرض الثغرة في التقرير.
هل نتائجنا وبياناتنا سرّية؟
تمامًا. NDA قبل أي اختبار، والأدلة والتقارير لا تغادر قنواتك المعتمدة، وتُتلف بعد فترة الاحتفاظ المتفق عليها.
هل التقرير مقبول لدى الجهات التنظيمية؟
تقاريرنا موثّقة بما يتوافق مع ضوابط NCA ECC وSAMA CSF، ونحن مرخّصون من الهيئة الوطنية للأمن السيبراني.
لم تجد سؤالك هنا؟
اسألنا مباشرة.
إجابة واضحة من فريقنا مباشرة — بلا ردود جاهزة.