قواعد التنفيذ
نتفق كتابةً على الأهداف والنوافذ الزمنية ومسارات التصعيد والإجراءات الممنوعة قبل بدء الاختبار.
تقييم الثغرات واختبار الاختراق
اكتشفها قبل غيرك.
نحدد نقاط الضعف القابلة للاستغلال ونتحقق منها ونرتّبها حسب الأولوية عبر تقييم واختبار محددي النطاق، ثم نعيد اختبار المعالجات ونوثّق ما أُغلق.
01
حين لا يكفي الفحص الآلي
استعِن بشاهين إكس قبل إطلاق نظام أو إجراء تغيير جوهري، أو حين يُظهر الفحص الآلي نتائج لم يتحقق منها أحد، أو عندما يطلب عميل أو جهة تنظيمية اختبارًا مستقلًا، أو حين لم يُعَد اختبار نتائج سابقة.
02 / القدرات
قدرات الاختبار
تقييم الثغرات
نحصر نقاط الضعف في الأهداف المتفق عليها ونستبعد النتائج الخاطئة.
الاستغلال والتحقق
نثبت الأثر الحقيقي بصورة آمنة، لتعكس الخطورة قابلية الاستغلال لا الافتراض.
إعادة الاختبار والتأكيد
نعيد تنفيذ الاختبارات ذات الصلة بعد المعالجة، ونوثّق ما أُغلق وما لم يُغلق.
03 / المنهجية
من الانكشاف إلى معالجة مُثبتة
نتفق
نثبّت النطاق والأهداف والتوقيت وقواعد التنفيذ.
نختبر
نقيّم ثم نحاول الاستغلال المضبوط ضمن تلك القواعد.
نرتّب
نصنّف النتائج حسب الأثر المُثبت ودرجة الانكشاف وقابلية الاستغلال.
نعيد الاختبار
نتحقق من المعالجة ونوثّق حالة الإغلاق.
04 / الأدلة
ما تحصل عليه
- قواعد تنفيذ موقّعة
- سجل نتائج متحقق منها مع درجة الخطورة
- خطوات إعادة الإنتاج والأدلة الداعمة
- إرشادات معالجة لكل نتيجة
- نتائج إعادة الاختبار وحالة الإغلاق
- ملخص تنفيذي وتقرير تقني
حدود الاختباريغطي الاختبار الأهداف المتفق عليها خلال النافذة الزمنية المحددة. وخلوّ النتائج يعني أنه لم يُثبت استغلال ضمن تلك الظروف، لا أن الهدف آمن.
اختبرها بجدية، ثم أثبت المعالجة.
أخبرنا بالأهداف والقيود، وسنقترح نطاقًا ونافذة زمنية للاختبار.
حدّد نطاق الاختبار←