نجد الثغرة قبل أن يجدها غيرك
خدمتان تكمّل إحداهما الأخرى: فحوص أمان تعمل تلقائيًا مع كل تعديل في الكود، واختبار اختراق يحاكي مهاجمًا حقيقيًا على أنظمتك. وكل اختبار يبدأ بتفويض مكتوب وموقّع.
آخر تحديث:
كيف نعمل
- تقييم النطاق: نحدد معك الأصول والأهداف وما لا يُلمس.
- التفويض: قواعد اشتباك مكتوبة وتفويض موقّع. بدونهما لا يبدأ أي اختبار.
- التنفيذ: على منهجية معلنة، وفي نوافذ زمنية متفق عليها.
- التقرير والمتابعة: نتائج مرتبة بالخطورة، وملخص للإدارة، وإعادة اختبار بعد الإصلاح.
ورقة الحقائق
- المنهجية
- OWASP (WSTG · ASVS · MASVS) · NIST SP 800-115 · NIST SSDF
- المخرجات
- تقرير تفصيلي بالأدلة · ملخص تنفيذي · خطة إصلاح · إعادة اختبار
- السوق
- السعودية · الإمارات · مصر
- التواصل
- security@qmmgroup.com
أسئلة
هل تختبرون أي نظام دون إذن؟
لا. لا يبدأ أي اختبار قبل تفويض مكتوب وموقّع من صاحب النظام، يحدد الأصول والمواعيد وحدود الاختبار.
هل تضمنون أن النظام سيصبح آمنًا تمامًا؟
لا أحد يستطيع ضمان ذلك. ما نضمنه منهجية معلنة، وتقرير واضح بما وجدناه وكيف يُصلح، ثم إعادة اختبار للتأكد من الإصلاح.
أين تبقى بيانات الاختبار؟
النتائج والأدلة تُسلَّم لك وحدك، ولا تُحفظ في أي مكان عام. وتُحذف من عندنا في الموعد المتفق عليه في العقد.