اختبار تطبيقات الويب
المصادقة والتحكم في الوصول ومنطق الأعمال في البوابات وتطبيقات SaaS.
التفاصيل (بالإنجليزية)السعودية · NCA · ساما · نظام حماية البيانات الشخصية
اختبار الاختراق في السعودية مع Sumrite، وتقرير خلال 48 ساعة.
تقييم الثغرات واختبار الاختراق (VAPT) بقيادة خبراء لتطبيقات الويب وواجهات البرمجة وتطبيقات الجوال والشبكات والسحابة، مع تقارير يقبلها المراجعون والجهات التنظيمية في المملكة. أكثر من 100 عميل في الرياض وجدة والدمام.
أكثر من 100 عميل في المملكةفي الرياض وجدة والدمام، مع تنفيذ المشروع كاملًا.
شريك محليالتقييمات الرسمية للهيئة الوطنية للأمن السيبراني عبر شريكنا المحلي.
تقرير خلال 48 ساعةلاختبار تطبيق ويب أو واجهة برمجة محددة النطاق، مع إعادة الاختبار.
تقدّم Sumrite خدمات تقييم الثغرات واختبار الاختراق (VAPT) للمنشآت في المملكة العربية السعودية. يقود الاختبار خبراء أمن يتحققون يدويًا من كل ثغرة، ويُربط التقرير بالضوابط الأساسية للأمن السيبراني (ECC) وضوابط الحوسبة السحابية (CCC) الصادرة عن الهيئة الوطنية للأمن السيبراني، وإطار الأمن السيبراني للبنك المركزي السعودي (ساما)، ونظام حماية البيانات الشخصية. وعند الحاجة إلى تقييم رسمي، نتولى المشروع ونمرّر خطوة التقييم عبر شريكنا المحلي.
خدماتنا في المملكة
اختبار واجهات البرمجة API
واجهات REST وGraphQL والتحقق من صلاحيات الوصول لكل كائن.
التفاصيل (بالإنجليزية)اختبار تطبيقات الجوال
تطبيقات أندرويد وiOS وفق معيار OWASP MASVS.
التفاصيل (بالإنجليزية)اختبار الشبكات
الشبكات الخارجية والداخلية وActive Directory.
التفاصيل (بالإنجليزية)تقييم أمن السحابة
حسابات AWS وAzure وGoogle Cloud وفق معايير CIS.
التفاصيل (بالإنجليزية)الاختبار المستمر PTaaS
اختبار اختراق مع كل إصدار عبر بوابة العملاء.
التفاصيل (بالإنجليزية)الأطر التي نربط بها التقرير
| الإطار | الجهة | ما يدعمه الاختبار |
|---|---|---|
| الضوابط الأساسية للأمن السيبراني ECC | الهيئة الوطنية للأمن السيبراني | اختبار الاختراق ومراجعات أمن الموردين |
| ضوابط الأمن السيبراني للحوسبة السحابية CCC | الهيئة الوطنية للأمن السيبراني | أدلة الضوابط لمزودي الخدمات السحابية والمستأجرين |
| إطار الأمن السيبراني | البنك المركزي السعودي (ساما) | إدارة الثغرات واختبار الاختراق للقطاع المالي |
| نظام حماية البيانات الشخصية | سدايا | إجراءات أمنية مختبرة لحماية البيانات الشخصية |
كيف ننفذ المشروع
- تحديد النطاق واتفاقية عدم الإفصاح. نتفق على الأصول والبيئات والأطر المطلوبة قبل مشاركة أي بيانات دخول.
- اختبار يقوده خبراء. يختبر فريقنا الأنظمة المصرّح بها فقط، وتبقى البيانات التي يجب أن تبقى داخل المملكة داخلها.
- تقرير مع ملخص عربي. النتائج التقنية بالإنجليزية مع ملخص تنفيذي بالعربية، مرتبطة بمراجع الضوابط.
- إعادة الاختبار. نعيد اختبار كل ثغرة بعد إصلاحها ونحدّث التقرير.
أسئلة شائعة
هل تقدّم Sumrite خدمات اختبار الاختراق في الرياض؟
نعم. لدينا أكثر من 100 عميل في المملكة في الرياض وجدة والدمام. صفحة الرياض.
هل يدعم التقرير مراجعات الهيئة الوطنية للأمن السيبراني وساما؟
نعم. نربط النتائج بالضوابط الأساسية للأمن السيبراني، وبإطار الأمن السيبراني لساما للمؤسسات المالية، ليتمكن أصحاب الضوابط من إرفاق التقرير بالمراجعة.
هل التقرير متاح بالعربية؟
التقرير التقني بالإنجليزية ليتبع المطورون خطوات الإعادة بدقة، مع ملخص تنفيذي بالعربية للإدارة والمراجعين.
كم تستغرق مدة الاختبار؟
لتطبيق ويب أو واجهة برمجة محددة النطاق، نسلّم التقرير خلال 48 ساعة من بدء الاختبار. النطاقات الأكبر تستغرق وقتًا أطول ويُحدَّد ذلك في عرض السعر.
روابط ذات صلة
أرسل الاستبيان الأمني الذي يؤخر الصفقة.
اتفاقية عدم إفصاح أولًا، ثم عرض سعر بنطاق محدد.