الشبكة الخارجية
ما يراه المهاجم من الإنترنت - الخدمات المكشوفة، والحواف الضعيفة، والأبواب المنسيّة إلى شبكتكم.
// ما الذي نختبره
حيث يختبئ الخطر الحقيقي.
نختبر الأماكن التي يقصدها المهاجمون فعلاً - المحيط الخارجي، والداخل، وتطبيقاتكم، وسحابتكم - والطبقة البشرية التي تربطها معًا. اختر محورًا واحدًا أو نفِّذ الصورة الكاملة.
الشبكة الداخلية
إلى أي مدى تنتشر نقطة ارتكاز واحدة - الحركة الجانبية، وتصعيد الصلاحيات، والمسار إلى أكثر بياناتكم حساسية.
تطبيقات الويب والسحابة
عيوب المصادقة، والتحكم المعطوب في الوصول، وحقن البيانات، وتهيئات السحابة الخطرة في التطبيقات التي يعمل عليها عملكم.
Microsoft 365 / Google Workspace
البيئات التي تقيم فيها بريدكم وملفاتكم وهوياتكم - ثغرات MFA، والمشاركة الخطرة، والوصول المفرط في الصلاحيات.
الهندسة الاجتماعية والتصيّد
اختبارات تصيّد وذرائع مُصرَّح بها تقيس الطبقة البشرية - حسب السلوك، وليس أبدًا لإحراج أحد.
Wi-Fi (اختياري)
مراجعة لاسلكية في الموقع - نقاط وصول مارقة، وتجزئة ضعيفة، وشبكات ضيوف تمتد أبعد مما ينبغي.
// كيف يعمل · قواعد الاشتباك
تحديد النطاق. اختبار. تقرير. إعادة اختبار.
لا نمسّ إلا ما تصرّحون به كتابيًا. قبل تشغيل أي شيء، هناك تصريح موقَّع، ونطاق محدَّد، وقواعد اشتباك واضحة - بما في ذلك الساعات، والأهداف المحظورة، ومن يجب الاتصال به. هذا هو العمود الفقري الأخلاقي لكل ما نقوم به.
01
تحديد النطاق والتصريح
نتفق على الأهداف والأساليب والتوقيت والحدود، ثم نضع تصريحًا موقَّعًا وقواعد اشتباك. لا شيء يبدأ من دونه.
02
اختبار
نحاكي مهاجمًا حقيقيًا بأمان ضمن النطاق - بحذر مع بيئة الإنتاج، على تواصل وثيق، ومستعدون للتوقف في اللحظة التي تحتاجونها.
03
تقرير
ملخّص تنفيذي واضح مع قائمة بالنتائج التقنية مرتَّبة حسب الأولوية - ما وجدناه، ولماذا يهم، وكيف يُصلَح بالضبط.
04
إعادة اختبار
بعد أن تعالجوا المشكلات، نعيد فحص النتائج ونؤكّد أن الإصلاحات صمدت - دليل يمكنكم عرضه على العملاء والمدققين وشركات التأمين.
// لماذا نحن
ممارسون حقيقيون. تقارير يمكن للبشر قراءتها.
لا أساليب تخويف، ولا مخرجات ماسح ضوئي من 200 صفحة. مجرد خطر حقيقي وقابل للإصلاح، مرتَّب لتعرفوا ما يجب فعله صباح الاثنين.
شركاء أوائل معتمدون
يُنفَّذ بواسطة شركاء أوائل معتمدين ولديهم تأمينهم الخاص - يُذكرون بالاسم في كل عقد؛ وتتولى Bastani Security تحديد النطاق وشرح النتائج وإدارة الإصلاحات.
تقارير مفهومة للأعمال
ملخّص تنفيذي بلغة واضحة يمكن لقيادتكم التصرّف بناءً عليه، مدعوم بالتفاصيل التقنية التي يحتاجها فريق تقنية المعلومات لديكم للإصلاح.
إصلاحات مرتَّبة حسب الأولوية
تُرتَّب النتائج حسب الخطر الواقعي والجهد، لتنفقوا ميزانيتكم أولاً على ما يُحدث فرقًا حقيقيًا.
لا أساليب تخويف
لن نعِد باكتشاف كل شيء ولن نصفكم بأنكم «عصيّون على الاختراق». نمنحكم قراءة صادقة للخطر الذي وجدناه وكيفية تقليله.
// التسعير
سعر يناسب نطاقكم.
اختبار مُصرَّح به فقط. لا غير.
نحن الطيبون المُصرَّح لهم. كل اختبار يُجرى بموافقة كتابية، ونطاق محدَّد، وقواعد اشتباك متفق عليها - أبدًا ضد أنظمة لسنا مخوّلين بلمسها. نتعامل مع النتائج بسرّية، ونتبع الإفصاح المسؤول، ونسلّمكم مفاتيح إصلاح ما نجده.