هندسة أمان التطبيقات

لا. اختبار الاختراق تقييم في لحظة زمنية تجريه جهة مستقلة، وينبغي أن تكلّف به جهة منفصلة — ويمكننا مساعدتك في تحديد نطاقه. أما هذا فهو الهندسة التي تجعل ذلك الاختبار يعود بنتائج قليلة، وهي تستمر بعد حفظ التقرير.

الماسحات تستحق التشغيل وتلتقط أشياء حقيقية، لكنها تلتقط في الغالب اعتماديات معروفة الثغرات وترويسات مفقودة. أما التحكم المعطوب في الصلاحيات — أكثر الثغرات الخطيرة شيوعاً في برمجيات الأعمال — فيبدو كطلب مشروع ويحتاج اختبارات مكتوبة على نموذج صلاحياتك أنت.

نعم. مراجعة قاعدة شيفرة قائمة تستغرق عادةً أسبوعاً إلى أسبوعين وتنتج قائمة مرتبة بالأولوية مع التعليل، لا تصديراً خاماً من ماسح. ويمكننا تنفيذ الإصلاحات أو تسليمها لفريقك.

قليلاً في البداية، وأقل بكثير من إضافته لاحقاً. اختبارات التفويض وسياسة الاعتماديات تضيف أياماً في البداية؛ أما إعادة بناء نموذج الصلاحيات بعد الإطلاق فتكلف أسابيع وترحيلاً للبيانات.

عمل التفويض كذلك، لأنه رخيص في البداية وباهظ لاحقاً، وهو الثغرة الأرجح لكشف بيانات عميل لعميل آخر. أما نمذجة التهديدات الكاملة والمراقبة المستمرة فيمكن أن تنتظر حتى يوجد ما يستحق المراقبة.

ننفّذ الهندسة التي تجعل التدقيق سهلاً — التحكم في الصلاحيات وسجلات التدقيق والتشفير ومدد الاحتفاظ والإجراءات الموثّقة — لكننا لسنا مدققين ولا نصدر شهادات. وحيث ينطبق إطار بعينه، أشرك المدقق مبكراً وسنبني وفق ما يطلبه فعلاً.