اختبار يدوي لا مخرجات أدوات
الماسحات الآلية تلتقط الأنماط المعروفة وتفوّت ما يهمّ فعلًا: ثغرات منطق الأعمال، وتجاوز الصلاحيات، وسلاسل الاستغلال. يختبر باحثونا أنظمتك يدويًا، وتُراجَع كل ثغرة ويُتحقَّق منها ويُعاد إنتاجها قبل أن تصلك.
خدماتنا · اختبار الاختراق كخدمة (PTaaS)
خدمات اختبار الاختراق في السعودية
ريلاينت منصة سعودية لاختبار الاختراق كخدمة (PTaaS)، مقرّها الرياض ومرخّصة من الهيئة الوطنية للأمن السيبراني. يختبر باحثونا تطبيقات الويب وواجهات API وتطبيقات الجوال وأصولك الخارجية يدويًا كما يفعل المهاجم الحقيقي، ولا تدفع إلا إذا أكّدنا ثغرة حرجة أو عالية.
- لا تدفع إلا عند تأكيد ثغرة حرجة أو عالية
- اختبار يدوي بأيدي باحثين سعوديين من أفضل ١٠ في bugbounty.sa
- إعادة اختبار مجانية بعد الإصلاح
٠١ — الخدمات
اختر الخدمة التي تحتاجها.
اختبار اختراق تطبيقات الويب
اختبار يدوي لتطبيق الويب يغطي المصادقة والصلاحيات ومنطق الأعمال والحقن.
- اختبار يدوي بعقلية المهاجم الحقيقي
- وفق OWASP Top 10 وPTES
- لا تدفع إلا عند تأكيد ثغرة حرجة أو عالية
- إعادة اختبار مجانية
اختبار اختراق واجهات API
اختبار يدوي لواجهات REST وGraphQL: التفويض، والرموز، والإسناد الجماعي، وحدود الاستخدام.
- وفق OWASP API Security Top 10
- واجهات REST وGraphQL والواجهات الخلفية للجوال
- لا تدفع إلا عند تأكيد ثغرة حرجة أو عالية
- إعادة اختبار مجانية
اختبار اختراق تطبيقات الجوال
اختبار يدوي لتطبيقات iOS وAndroid والواجهة الخلفية (API) التي تعتمد عليها.
- تخزين محلي واتصالات شبكة وتثبيت شهادات
- مصادقة وجلسات وثغرات IDOR في الـ API
- هندسة عكسية وأسرار مضمّنة ومنطق الدفع
- لا تدفع إلا عند تأكيد ثغرة حرجة أو عالية
اختبار خارجي شامل
كل ما يظهر من مؤسستك على الإنترنت في اختبار اختراق واحد.
- حصر النطاقات الفرعية وعناوين IP العامة ضمن النطاق المعتمد
- تطبيقات الويب وواجهات API وتطبيقات الجوال معًا
- ربط الثغرات عبر الأصول كما يفعل المهاجم
- لا تدفع إلا عند تأكيد ثغرة حرجة أو عالية
٠٢ — لماذا ريلاينت
لماذا تختار ريلاينت لاختبار الاختراق في السعودية
كثير من الاختراقات يبدأ من نظام مكشوف على الإنترنت: ثغرة في تطبيق، أو واجهة API، أو خادم منسيّ. والجهات التنظيمية تطلب إثباتًا لاختبار الاختراق، وعملاؤك وشركاؤك يتوقعون أن تكون أنظمتك قد اختُبرت فعلًا. وتقدّم لك ريلاينت هذا الإثبات عبر اختبار يدوي يجريه باحثون سعوديون، وتسعير مرتبط بالنتيجة.
باحثون سعوديون من النخبة
يتولى الاختبار مختبرو اختراق سعوديون من أفضل ١٠ في bugbounty.sa، المنصة الوطنية لاكتشاف الثغرات التابعة للاتحاد السعودي. وللمؤسسين الأربعة مجتمعين أكثر من ٣٬٩٠٠ ثغرة موثّقة، وتصدّر أحدهم bugbounty.sa في الربع الأول من عام ٢٠٢٦. ومن سجلّهم أيضًا جائزة أفضل تقرير في Black Hat عام ٢٠٢٥، والمركز الأول في Black Hat MEA عام ٢٠٢٤ (فئة Bug Bounty Jr).
تدفع مقابل النتيجة فقط
لا فاتورة إلا إذا أكّدنا ثغرة حرجة أو عالية واحدة على الأقل، وعندها تدفع ميزانية البرنامج المتفق عليها مبلغًا واحدًا. وإن لم نؤكد أيًّا منها، يصلك الاختبار وتقريره مجانًا.
تقارير جاهزة للجهات التنظيمية
نوثّق التقارير بما يتوافق مع الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني، وإطار الأمن السيبراني للبنك المركزي السعودي (SAMA CSF)، لتساعدك على إثبات استيفاء متطلبات اختبار الاختراق أمام المدققين.
٠٣ — التغطية
٠١
٠٢
٠٣
٠٤
٠٥
٠٦
٠٧
خدمات اختبار الاختراق التي نقدمها
نختبر الأنظمة الخارجية التي يستطيع المهاجم الوصول إليها من الإنترنت. اختر خدمة واحدة أو الخدمات كلها، فلكل خدمة نطاقها وسعرها المستقل. وفي كل خدمة نغطي جوانب مشتركة لا تكشفها الأدوات الآلية عادةً.
اختبار اختراق تطبيقات الويب
نختبر منطق الأعمال وإدارة الجلسات والمصادقة وصلاحيات المستخدمين في تطبيقك. ونبحث مثلًا عن ثغرات SQLi وXSS وSSRF، ورفع الملفات دون تحقق كافٍ، والجلسات التي تبقى صالحة بعد تسجيل الخروج.
اختبار اختراق واجهات API
نختبر واجهات REST وGraphQL التي تعتمد عليها تطبيقاتك وشركاؤك: التفويض على مستوى الكائن وعلى مستوى الوظيفة، وتعديل الحقول المحمية عبر الإسناد الجماعي (mass assignment)، وكشف بيانات زائدة في الاستجابات. وفي GraphQL نتحقق كذلك من كشف المخطط عبر introspection ومن التفويض على مستوى كل حقل.
اختبار اختراق تطبيقات الجوال
نختبر تطبيقات iOS وAndroid مع واجهات API الخلفية التي تتصل بها. ونفحص تخزين البيانات الحساسة على الجهاز، وتأمين الاتصال بالخادم، والمفاتيح والأسرار المضمّنة في التطبيق، وهل يعتمد الخادم على ضوابط داخل التطبيق يمكن تجاوزها بالتواصل معه مباشرة.
اختبار خارجي شامل
تطبيقات الويب وواجهات API وتطبيقات الجوال معًا، إلى جانب أصولك الخارجية من نطاقات فرعية (subdomains) وعناوين IP عامة. نبحث عن الخدمات المنسيّة ولوحات الإدارة المكشوفة، ونربط الثغرات ببعضها كما يفعل المهاجم الحقيقي.
المصادقة وتسجيل الدخول الموحّد (SSO)
نختبر رموز JWT وتدفقات OAuth وSSO: توقيع الرموز والتحقق منها، وعناوين إعادة التوجيه، واستعادة كلمة المرور، والمصادقة متعددة العوامل، بحثًا عن أي طريق للدخول بهوية مستخدم آخر أو الاستيلاء على حسابه.
منطق الأعمال
ثغرات لا تلتقطها الأدوات الآلية: التلاعب بالأسعار والكميات، وتكرار استخدام القسائم والأرصدة، وتخطي خطوات إلزامية مثل الدفع أو التحقق، وحالات التسابق (race conditions) في العمليات المالية.
التحكم في الوصول والصلاحيات
نتحقق من أن كل مستخدم لا يصل إلا إلى ما يخصه، فنبحث عن الوصول الأفقي إلى بيانات المستخدمين الآخرين عبر IDOR، والتصعيد الرأسي إلى صلاحيات المشرف، وضعف الفصل بين حسابات العملاء في الأنظمة متعددة المستأجرين.
٠٤ — المنهجية
منهجية اختبار الاختراق اليدوي بعقلية المهاجم
يبدأ الباحث بفهم نظامك: من يستخدمه، وما البيانات والعمليات الأهم فيه. ثم يختبره يدويًا بعقلية المهاجم الحقيقي، مسترشدًا بالمعايير المعتمدة دون أن يكتفي بقوائم الفحص، ويربط الثغرات الصغيرة في سلاسل استغلال تُظهر أثرها الفعلي على أعمالك. وتُراجَع كل ثغرة ويُتحقَّق منها ويُعاد إنتاجها قبل التسليم، فلا تصلك نتائج آلية غير مؤكدة. وطوال الاختبار نلتزم بقواعد الاختبار الموقّعة والنوافذ الزمنية المتفق عليها، فنختبر بيئة الإنتاج دون تعطيل أعمالك.
OWASP Top 10OWASP API Security Top 10OWASP MASVS / MASTGPTESضوابط NCA ECCإطار SAMA CSF
٠٥ — خطوات العمل
خطوات اختبار الاختراق من أول تواصل حتى إعادة الاختبار
- ٠١
شاركنا متطلباتك
أرسل لنا الأنظمة التي تريد اختبارها، أو احجز استشارة مدتها ٣٠ دقيقة مع مختبر اختراق رئيسي يساعدك على اختيار الخدمة المناسبة وتحديد النطاق.
- ٠٢
أنشئ برنامج الاختبار
تنشئ برنامجًا على المنصة تحدد فيه الأصول داخل النطاق وخارجه، وقواعد الاختبار: نوافذ الاختبار، والأساليب الممنوعة مثل حجب الخدمة (DoS)، وحدود معدل الطلبات، وقنوات التصعيد، مع ميزانية مقترحة.
- ٠٣
المراجعة والاتفاق
تراجع ريلاينت النطاق وتتفق معك على الميزانية. ويعمل البرنامج وفق اتفاقية الاختبار القياسية لدى ريلاينت، أو وفق عقدك الخاص بعد أن تقبله ريلاينت، وتُوقَّع اتفاقية عدم إفصاح قبل بدء أي اختبار.
- ٠٤
الاختبار والفرز
يختبر الباحثون المعيّنون أنظمتك، وتفرز ريلاينت كل بلاغ وتتحقق منه. والثغرة الحرجة أو العالية المعتمدة يمكن أن تصلك فورًا قبل التقرير لتبدأ الإصلاح مبكرًا.
- ٠٥
التقرير والنقاش
يصلك التقرير بكل ثغرة معتمدة. وتناقش كل ثغرة مع ريلاينت عبر التعليقات، وقد يُطلب رأيك فيها ضمن مراجعة الشركة.
- ٠٦
إعادة اختبار مجانية
بعد الإصلاح تطلب إعادة الاختبار مجانًا ما دام البرنامج في مرحلة التقرير أو إعادة الاختبار، وتصلك النتيجة فور انتهاء الفحص.
٠٦ — المخرجات
مخرجات اختبار الاختراق التي تستلمها
- مرجع ثابت لكل ثغرة بصيغة RLT-000123 تتابعها به حتى الإغلاق
- درجة خطورة وفق CVSS لكل ثغرة، مع وصفها وأثرها على أعمالك
- خطوات إعادة إنتاج مفصّلة (إثبات مفهوم) مع الأدلة الداعمة
- إرشادات إصلاح واضحة لفريقك التقني
- لوحة تحكم تعرض كل الثغرات وحالة كل منها والنقاش حولها
- تقرير PDF قابل للتدقيق عند الطلب ابتداءً من مرحلة التقرير
- إعادة اختبار مجانية حتى تُغلق الثغرة فعلًا
٠٧ — التسعير
تدفع فقط إذا أكّدنا ثغرة حرجة أو عالية
تسعير ريلاينت قائم على النتيجة. إذا أكّدنا ثغرة حرجة أو عالية واحدة على الأقل، فالرسوم هي ميزانية البرنامج المتفق عليها: مبلغ واحد للاختبار كاملًا، بلا رسوم لكل ثغرة ولا رسوم خفية، وتصدر الفاتورة تلقائيًا مع التقرير. وإن لم نؤكد أي ثغرة حرجة أو عالية، فالفاتورة صفر ويصلك الاختبار وتقريره مجانًا. ويتحدد السعر بحجم النطاق (عدد التطبيقات وواجهات API) وعمق الاختبار والجدول الزمني.
- مبلغ واحد للاختبار كاملًا، بلا رسوم لكل ثغرة
- البلاغات المكررة أو غير الصالحة أو خارج النطاق لا يُحاسَب عليها أبدًا
- لا حد أدنى للاختبار: خدمة واحدة بنطاق صغير تُسعَّر بالطريقة نفسها
٠٨ — الأسئلة الشائعة
كل الأسئلة الشائعة
أسئلة شائعة عن خدمات اختبار الاختراق
ما خدمات اختبار الاختراق التي تقدمها ريلاينت؟
نقدم أربع خدمات لاختبار اختراق الأنظمة الخارجية: اختبار اختراق تطبيقات الويب، واختبار اختراق واجهات API بنوعيها REST وGraphQL، واختبار اختراق تطبيقات الجوال على iOS وAndroid مع واجهاتها الخلفية، والاختبار الخارجي الشامل الذي يجمعها كلها مع النطاقات الفرعية وعناوين IP العامة. ولكل خدمة نطاقها وسعرها المستقل، ويمكنك طلب واحدة منها أو جميعها.
أي خدمة اختبار اختراق تناسب شركتي؟
إذا كان لديك تطبيق ويب أو واجهة API أو تطبيق جوال بعينه، فابدأ بالخدمة المخصصة له. وإذا أردت صورة كاملة عن كل ما يستطيع المهاجم الوصول إليه من الإنترنت، فالاختبار الخارجي الشامل هو الأنسب. وإن لم تكن متأكدًا، فاحجز استشارة مدتها ٣٠ دقيقة مع مختبر اختراق رئيسي لتحديد الخدمة والنطاق المناسبين.
ما اختبار الاختراق كخدمة (PTaaS)، وبماذا يختلف عن الفحص الآلي؟
اختبار الاختراق كخدمة يعني أن تدير اختبارك كاملًا عبر منصة: تنشئ البرنامج وتحدد النطاق وقواعد الاختبار، ثم تتابع الثغرات المعتمدة وتناقشها وتطلب إعادة الاختبار من لوحة تحكم واحدة. أما الفحص الآلي فيبحث عن أنماط معروفة ولا يفهم منطق نظامك، فيفوّت ثغرات منطق الأعمال وتجاوز الصلاحيات. وفي ريلاينت يختبر باحثون سعوديون أنظمتك يدويًا ويربطون الثغرات في سلاسل استغلال حقيقية، ويُتحقَّق من كل ثغرة ويُعاد إنتاجها قبل تسليمها.
كم يستغرق اختبار الاختراق؟
تعتمد المدة على النطاق، وتُنجَز معظم الاختبارات خلال ٥ إلى ١٠ أيام عمل. ولا داعي لانتظار التقرير لتبدأ الإصلاح، فالثغرة الحرجة أو العالية المعتمدة يمكن أن تصلك فورًا.
كيف يعمل التسعير القائم على النتيجة؟
تدفع فقط إذا أكّدت ريلاينت ثغرة حرجة أو عالية واحدة على الأقل، وعندها تكون الرسوم هي ميزانية البرنامج المتفق عليها مبلغًا واحدًا دون رسوم لكل ثغرة، وتصدر الفاتورة تلقائيًا مع التقرير. ولا يُحاسَب أبدًا على البلاغات المكررة أو غير الصالحة أو خارج النطاق. وإن لم نؤكد أي ثغرة حرجة أو عالية، فالفاتورة صفر ويصلك الاختبار وتقريره مجانًا.
هل يؤثر اختبار الاختراق على أنظمتي في بيئة الإنتاج؟
نوقّع معك قواعد الاختبار قبل البدء، وتشمل نوافذ زمنية متفقًا عليها وحدودًا للاختبار وقنوات تصعيد فورية، وتُمنع فيها الأساليب الضارة مثل حجب الخدمة. فنختبر كما يفعل المهاجم الحقيقي دون تعطيل أعمالك.
هل تساعد تقاريركم على استيفاء متطلبات الهيئة الوطنية للأمن السيبراني والبنك المركزي السعودي؟
نوثّق التقارير بما يتوافق مع الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني، وإطار الأمن السيبراني للبنك المركزي السعودي (SAMA CSF)، فتساعدك على إثبات استيفاء متطلبات اختبار الاختراق أمام المدققين. والنتائج والتقارير معلومات سرية تخصّك، ولا يحق للباحثين الإفصاح عنها، وتصبح التقارير ملكًا لك.
ابدأ اختبار الاختراق مع ريلاينت
شاركنا متطلباتك أو احجز استشارة مدتها ٣٠ دقيقة مع مختبر اختراق رئيسي، ولا تدفع إلا إذا أكّدنا ثغرة حرجة أو عالية.
- info@reliant.sa
- +966 54 966 9661
- الرياض، السعودية