اختبار الاختراق الخارجي الشامل لكل ما يظهر من مؤسستك على الإنترنت

لماذا تحتاج اختبار اختراق خارجي شامل

المهاجم لا يبدأ من التطبيق الذي اخترت اختباره. يبدأ بحصر كل ما تملكه على الإنترنت، ثم يدخل من أضعف نقطة: نطاق فرعي منسي، أو لوحة تحكم مكشوفة، أو بيئة اختبار لم تُغلق. الاختبار الخارجي الشامل يريك مؤسستك كما يراها هو.

ما الذي يشمله اختبار الاختراق الخارجي

نختبر الأنظمة المتاحة من الإنترنت فقط، والتي تملكها أو لديك تفويض باختبارها وأدرجتها في النطاق. ولا تشمل خدمات ريلاينت الشبكات الداخلية أو البنية التحتية داخل مقرّاتك.

خطوات الاختبار الخارجي الشامل من أول تواصل إلى إعادة الاختبار

1. ٠١

   شاركنا متطلباتك

   أرسل لنا نطاقاتك الرئيسية وتطبيقات الويب وواجهات API وتطبيقات الجوال التي تريد اختبارها، أو احجز استشارة مدتها ٣٠ دقيقة مع مختبر اختراق رئيسي لتحديد النطاق المناسب.

2. ٠٢

   أنشئ البرنامج وحدّد النطاق

   تنشئ برنامجًا على المنصة تحدد فيه الأصول داخل النطاق وخارجه، من النطاقات وعناوين IP العامة إلى روابط التطبيقات. وتضع قواعد الاختبار: أوقات الاختبار، والأساليب الممنوعة مثل هجمات DoS، وحدود معدل الطلبات، وقناة التصعيد، مع ميزانية مقترحة.

3. ٠٣

   مراجعة النطاق والاتفاق

   تراجع ريلاينت النطاق وتتفق معك على الميزانية. يعمل البرنامج وفق اتفاقية الاختبار القياسية لدى ريلاينت، أو وفق عقدك الخاص بعد أن تقبله ريلاينت، وتُوقَّع اتفاقية عدم إفصاح قبل أي اختبار.

4. ٠٤

   الاختبار والفرز

   يبدأ الباحثون المكلّفون بالاستطلاع ضمن النطاق المعتمد، ثم يختبرون كل أصل ويربطون الثغرات. تفرز ريلاينت كل بلاغ، ويمكن إرسال الثغرة الحرجة أو العالية المعتمدة إليك فورًا قبل التقرير.

5. ٠٥

   التقرير ومناقشة النتائج

   يصلك التقرير بكل ثغرة معتمدة في لوحة التحكم. تناقش كل نتيجة مع ريلاينت عبر التعليقات، وقد يُطلب رأيك فيها من خلال مراجعة الشركة.

6. ٠٦

   إعادة اختبار مجانية

   بعد الإصلاح تطلب إعادة الاختبار مجانًا ما دام البرنامج في مرحلة التقرير أو إعادة الاختبار، وتصلك النتيجة فور انتهاء التحقق.

اختبر بقية أنظمتك أيضًا.