نختبر تطبيقاتك على iOS وAndroid وواجهات API التي تعتمد عليها، من الكود على الجهاز إلى البيانات أثناء النقل، لتبقى بيانات عملائك ومنطق عملك محميين أينما يعمل التطبيق.
OWASP MASVS · OWASP MASTG · OWASP Mobile Top 10 · PCI DSS · ISO/IEC 27001
تحمل تطبيقات الموبايل علامتك التجارية وبيانات عملائك الشخصية، وغالبًا وظائف الدفع أو الهوية. أي شخص يستطيع تنزيل تطبيقك وتفكيكه ودراسته، لذلك لا يمكن أن يعتمد الأمان على صعوبة الوصول إليه.
يجمع اختبارنا بين التحليل الثابت لحزمة التطبيق، والاختبار الديناميكي على أجهزة مكسورة الحماية (Root/Jailbreak)، واختبار واجهات API الخلفية. ونتبع معيار OWASP MASVS ودليل الاختبار OWASP MASTG.
بيانات الدخول والرموز والبيانات الشخصية المخزنة على الجهاز أو في السجلات أو النسخ الاحتياطية.
إعدادات TLS، وتثبيت الشهادات (Certificate Pinning)، وما يمكن قراءته أو تعديله أثناء النقل.
مسارات تسجيل الدخول، والتحقق بالبصمة، وإدارة الرموز وانتهاء الجلسات.
الأسرار المكتوبة داخل الكود، والتشويش، وكشف كسر الحماية، والتلاعب أثناء التشغيل.
الأذونات، والروابط العميقة، وWebView، والتواصل مع التطبيقات الأخرى.
الجانب الخادمي من التطبيق، حيث تحدث معظم تسريبات بيانات الموبايل الخطيرة فعليًا.
يتبع كل مشروع بروتوكولاً منضبطًا وقابلاً للتكرار، تحكمه قواعد اشتباك موقّعة لتبقى عملياتك محمية طوال الوقت.
نرسم خريطة لأنظمتك، ونؤكد الأهداف، ونتفق كتابيًا على النطاق وقواعد الاشتباك.
فحص آلي مع تحليل يدوي معمّق يكشف نقاط الضعف، بما فيها أخطاء منطق العمل التي تفوتها الأدوات.
نستغل الثغرات بشكل آمن ومنضبط لإثبات أثرها الحقيقي، دون تعطيل أعمالك.
تقرير تنفيذي وتقني، وجلسة شرح مع فريقك، وإعادة اختبار مجانية للتأكد من كل إصلاح.
نربط النتائج بالأطر التي يعتمدها المدققون والجهات التنظيمية، ليصبح التقرير دليلاً على الامتثال أيضًا.
نعم، أحدهما أو كليهما. وعندما يشترك التطبيقان في خادم واحد، نختبر واجهات API مرة واحدة ونوضح المشكلات الخاصة بكل منصة على حدة.
نسخة التطبيق (IPA/APK أو رابط المتجر)، وحسابات تجريبية لكل دور، ووثائق API إن وُجدت. الكود المصدري اختياري لكنه يتيح اختبارًا أعمق.
نعم، وهذا ما نوصي به، ليتم إصلاح الثغرات قبل أن يثبّت العملاء التطبيق.
نوصي بشدة بتضمينها، لأنها الطريق الذي يصل منه المهاجم إلى بياناتك. نحدد نطاقها مع التطبيق حتى لا يضيع شيء بين اختبارين.
التحقق من واجهات API ضد الحقن وتجاوز الصلاحيات وتسريب البيانات، فهي الطبقة التي تستهدفها معظم الاختراقات الحديثة.
اكتشف الثغرات في منصاتك الإلكترونية العامة والداخلية قبل أن يصل إليها المهاجمون، من الحقن وضعف المصادقة إلى أخطاء منطق العمل.
نحن لا نختبر البرمجيات فقط، بل نبنيها. برمجيات ويب وموبايل وAPI وسحابة مخصصة، آمنة من أول سطر كود، مع دمج الأمان في كل مراحل دورة التطوير.
حماية سلامة البيانات وسريتها في AWS وAzure وGoogle Cloud والبنية الخاصة، من الإعدادات الخاطئة إلى إدارة الهويات.
ابدأ بمكالمة مجانية لتحديد النطاق. نحدد سطح الهجوم الحقيقي لديك ونقترح الخدمة المناسبة بعرض سعر ثابت.