اكتشف ما يكتشفه المهاجمون — قبلهم.
اختبار اختراق يدوي يقوده خبراء لتطبيقات الويب وواجهات البرمجة والشبكات والسحابة والأجهزة المحمولة. تقارير مصممة للمهندسين، لا للمدراء التنفيذيين فقط.
اختبار حقيقي، لا مجرد فحوصات آلية.
الويب وواجهات البرمجة
OWASP العشرة الأوائل إضافةً إلى منطق الأعمال وتجاوز المصادقة وعيوب التفويض — يدويًا لا بالفحص فقط.
اختبار الشبكات
اختبار المحيط الخارجي والشبكة الداخلية، مع سيناريوهات افتراض الاختراق عند الطلب.
أمن السحابة
سوء إعدادات AWS و Azure و GCP إضافةً إلى مسارات تصعيد الصلاحيات عبر نظام إدارة الهوية لديك.
تمارين الفريق الأحمر
هجمات محاكاة متعددة المتجهات تجمع التصيّد والمادي والرقمي. اختبر الكشف والاستجابة.
إعادة اختبار مشمولة
إعادة اختبار المعالجة خلال 90 يومًا جزء من كل تعاقد، لا عملية شراء منفصلة.
تقارير هندسية
تقارير مكتوبة لمن يصلحون المشكلات — مع خطوات إعادة الإنتاج وإرشادات المعالجة.
ما الذي تسأل عنه أي مزوّد GRC
معايير اختيار موضوعية، وكيف تجيب عنها Security Edge.
- هل ضوابط NCA ECC و SAMA CSF مضمّنة أصلًا أم مترجمة من إطار آخر؟
- هل الواجهة والتقارير عربية بالكامل مع اتجاه صحيح من اليمين إلى اليسار؟
- أين تُستضاف البيانات، ومن يملك الوصول إليها؟
- هل ترتبط التنبيهات بالأصل والمسؤول والإطار التنظيمي؟
- هل التكاملات والقوالب متاحة دون مشروع استشاري لكل منها؟
- محتوى NCA و SAMA يُعدّه ويحدّثه فريقنا في الرياض
- ثنائية اللغة في كل شاشة وتقرير وملف تدقيق
- استضافة داخل المملكة العربية السعودية افتراضيًا
- تنبيهات مرتبطة بأهمية الأصل والمسؤول والإطار
- واجهات API مفتوحة وقوالب جاهزة
تعاقد واضح في كل مرة.
تحديد النطاق
حدّد الأهداف وقواعد التعاقد والتوقيت. اتفاقية عدم إفصاح قبل الانطلاق.
الاختبار
اختبار يدوي يقوده خبراء. تُبلَّغ النتائج الحرجة يوم اكتشافها.
التقرير
ملخص تنفيذي إضافةً إلى تفاصيل تقنية بمستوى المهندسين، بالعربية أو الإنجليزية.
إعادة الاختبار
إعادة اختبار مجانية خلال 90 يومًا للتحقق من الإصلاحات.
اختبار متوافق مع المعايير التي ترفع تقاريرك إليها.
تعاقدات وتقارير مرتبطة بالأطر التي تتوقعها المؤسسات السعودية والمدققون العالميون.