تدقيق الأمن

فحص أمني للموقع والتطبيقات في الأردن — وفق OWASP، مع علاج عملي، لا تقرير من 200 صفحة.

تدقيق تطبيقات الويب والجوال والـ APIs والبنية التحتية. نتائج مصنفة بحسب قابلية الاستغلال والأثر، مع إصلاحات على مستوى الكود. متابعة اختيارية لتنفيذ الإصلاحات.

اطلب تدقيقًاWhatsApp

آلية العمل

خمس خطوات يمكنك تتبعها.

٠١

مكالمة نطاق (مجانية، 30 دقيقة)

ما الذي يحتاج مراجعة، لماذا، وكيف يبدو 'الجيد' بالنسبة لك. المخرج: نطاق مكتوب وسعر ثابت.

٠٢

اكتشاف (3-5 أيام)

مراجعة المعمارية، نمذجة التهديد، إعداد الوصول للبيئة، خط أساس للأدوات الآلية.

٠٣

تدقيق يدوي (1-3 أسابيع)

مراجعة يدوية حيث تهم. أدوات آلية للاتساع. سجل نتائج يومي مشارك معك.

٠٤

تقرير وجلسة قراءة (أسبوع)

تقرير مكتوب + جلسة حية 90 دقيقة ليفهم فريقك كل إصلاح.

٠٥

Sprint علاج اختياري

نُصلح Critical/High بأنفسنا بسعر ثابت.

النطاق

ما يدخل في كل مشاركة.

01
النطاق ونمذجة التهديدات
نحدد ما داخل النطاق وما خارجه، وما يهتم به المهاجمون فعلاً لشركتك. نمذجة تهديد STRIDE مشمولة.
02
تدقيق تطبيق الويب
تغطية OWASP Top 10: Injection و Auth و Session و IDOR و XSS و CSRF و Deserialization و Secrets وثغرات منطق الأعمال.
03
تدقيق تطبيق الجوال
تحليل ثابت + ديناميكي. تخزين غير آمن، Certificate Pinning، كشف Jailbreak/Root، استغلال Deep Links، ثغرات IPC.
04
أمن الـ API
تجاوز المصادقة، Rate Limiting، Mass-Assignment، BOLA، تسريب بيانات مفرط، أخطاء JWT.
05
فحص الاعتماديات
SCA لجميع الحزم. تقييم CVE في السياق — معظم CVEs ضوضاء، نخبرك بأيها مهمة لك فعلاً.
06
مراجعة البنية التحتية
إعدادات السحابة (Cloudflare, GCP, AWS)، IAM، إدارة الأسرار، التعرض الشبكي، سلامة النسخ الاحتياطي، الاحتفاظ بالسجلات.
07
تقرير بحدّة وإصلاح
كل نتيجة: خطوات إعادة الإنتاج، الحدّة (CVSS)، الأثر التجاري، والكود أو الإعداد الفعلي الذي يصلحها.
08
Sprint علاج اختياري
نستطيع تنفيذ الإصلاحات بأنفسنا — متابعة بسعر ثابت حتى تُطبّق الإصلاحات فعلاً.

التسعير

ثلاث طرق للبدء.

لا توجد قائمة أسعار. كل مشاركة تُحدَّد في نطاق مكتوب بعد مكالمة تعارف، برسوم ثابتة واحدة.

الباقة	ملائم لـ	تشمل
تدقيق مركّز	تطبيق ويب واحد أو API	· مراجعة يدوية + آلية · تغطية OWASP Top 10	احجز مكالمة →
تدقيق قياسي	ويب + API + اعتماديات	· نمذجة تهديد مشمولة · مراجعة إعدادات البنية	احجز مكالمة →
تدقيق شامل + علاج	تدقيق + نُصلح Critical	· ويب + جوال + API + بنية · نمذجة تهديد كاملة	احجز مكالمة →

FAQ

أسئلة قبل البدء

كم تكلفة فحص أمني للموقع؟

تعتمد الكلفة على النطاق، لذلك لا توجد قائمة أسعار ثابتة. بعد مكالمة تعارف مدتها 30 دقيقة تصلك خلال 48 ساعة وثيقة نطاق مكتوبة: النتائج المطلوبة وسقف الساعات ورسوم ثابتة واحدة.

كم يستغرق التدقيق الأمني؟

تدقيق مركّز: 1-2 أسبوع. تدقيق قياسي: 3 أسابيع. تدقيق شامل: 4-6 أسابيع. مكالمة نطاق مجانية 30 دقيقة قبل أي التزام.

هل أنتم Penetration Testers معتمدون؟

نعمل مع Penetration Testers معتمدين حين يلزم. الاستوديو متخصص في النتائج *القابلة للإصلاح* — لا مجرد اكتشاف — وتقارير مكتوبة بلغة يستطيع مهندسوك التصرف بها.

هل تحتاجون للوصول إلى الكود المصدري؟

White-box (مع المصدر) يلتقط ثغرات أكثر بكثير من Black-box. مفضّل بشدة، خاصة لتدقيق الويب و API.

هل يبقى الكود عندنا سرياً؟

دائماً. لا يُشارَك شيء عن أنظمتكم ولا يُنشر ولا يُعاد استخدامه. وإذا تبغونها مكتوبة أرسلوا أوراقكم.

نظام حماية البيانات الشخصية للتطبيقات: قائمة تحقق هندسية للمؤسسين والفرق التقنية

قائمة تحقق هندسية تترجم متطلبات نظام حماية البيانات الشخصية إلى ما يجب أن يفعله تطبيقك: سجل الموافقات، والإتلاف، وطلبات الأفراد خلال 30 يوماً، وخطة الإشعار بالتسرب خلال 72 ساعة، وعقود جهات المعالجة، والنقل إلى الخارج، ومسألة الاستضافة داخل المملكة، حتى أكتوبر 2026.

اقرأ

خدمات أخرى