مذكرة التعرّض المجانية
- مذكرة توجيه قصيرة: ما يبرز، ومدى ثقتنا، وما هو خارج النطاق
- توصي بعمق التقييم المناسب
- لا تُثبت النتائج ولا تغني عن تقييم مدفوع
عادةً خلال 1–2 يوم عمل. توجيه فقط.
اطلب المذكرة المجانيةمذكرة تعرّض مجانية
أرسل نطاقك
نرد بمذكرة تعرّض قصيرة. بلا التزام.
نظرة من الخارج. أولويات واضحة.
اعرف ما يمكن للغرباء الوصول إليه في تطبيقاتكم على الويب.
مراجعة مصرّح بها لسطحكم العام. مذكرة قصيرة قابلة للتنفيذ — مع خطوات تالية واضحة.
- تفويض مكتوب مطلوب
- الخصوصية أولاً بالتصميم
كيف نقيّم
ابدأ Outside-in. تعمّق فقط إن احتجتم.
تبدأ معظم الفرق بباقة Outside-in ثابتة لتطبيق إنتاج واحد. الحسابات والوصول الداخلي ترقيات بنطاق محدد عند الحاجة.
Outside-in
السطح العام فقط — بلا تسجيل دخول. نتائج مُثبتة مع أدلة.
- منكم: تفويض ونطاقات
- يجيب عن: ماذا يمكن لغريب أن يصل إليه دون تسجيل دخول؟
- تحصلون على: نتائج مُثبتة وأدلة وخطورة ومسار إصلاح
- اختاروه عندما: تحتاجون تقييمًا مدفوعًا للتعرّض العام
الأنسب لـ:صورة واضحة عما يمكن للإنترنت العام رؤيته أصلًا
خارجي
اطلع على باقة Outside-inمستوى المستخدم
حسابات اختبار للأدوار المهمة بعد تسجيل الدخول.
- منكم: حسابات اختبار للأدوار المهمة
- يجيب عن: ماذا يمكن لمستخدم عادي أن يسيء استخدامه أو يتجاوزه؟
- تحصلون على: نتائج مرتّبة حسب الأولوية ومسار إصلاح
- اختاروه عندما: توجد بوابات أو أدوار أو حسابات عملاء
الأنسب لـ:التطبيقات حيث يبدأ الخطر الحقيقي بعد تسجيل الدخول
بعد تسجيل الدخول
اطّلع على الترقياتبدعم داخلي
وثائقكم وفريقكم يساعداننا على التعمّق في التصميم والكود.
- منكم: وثائق ووصول للكود وخبراء تقنيون
- يجيب عن: أين تقع عيوب التصميم والكود العميقة؟
- تحصلون على: نتائج بتحليل السبب الجذري وخريطة طريق
- اختاروه عندما: المخاطر عالية أو أثارت مراجعة سطحية أسئلة أصعب
الأنسب لـ:الأنظمة الحرجة التي تحتاج عمقًا لا تخمينًا
مع فريقكم
اطّلع على الترقيات
يشمل كل ارتباط مدفوع توجيهات للإصلاح وإعادة اختبار بعد تطبيق الإصلاحات.
المذكرة المجانية مقابل Outside-in
المذكرة توجّه. Outside-in يُثبت.
تقييم Outside-in
- نتائج مُثبتة مع أدلة وخطورة ومعالجة
- ملخص تنفيذي بالإضافة لتقرير تقني
- مكالمة معالجة وإعادة اختبار محدودة واحدة
بعد التفويض المكتوب والارتباط.
اطلع على باقة Outside-inمحفّزات شائعة
عادةً تأتي الفرق عندما يكون شيء على وشك التغيير.
- إطلاق
- عميل مؤسسي
- استبيان أمني
- عناية واجبة
الأسئلة الشائعة
هل تفحصون دون تفويض؟
لا. كل مراجعة — بما فيها مذكرة التعرّض المجانية — تتطلب تفويضًا كتابيًا ممن يستطيع الموافقة على الاختبار على النطاقات المرسلة. لا نجري اختبارات مدمّرة.
ما الفرق بين المذكرة المجانية وOutside-in المدفوع؟
المذكرة توجّه وتوصي بالعمق. Outside-in يقدّم نتائج مُثبتة وأدلة وخطورة وتوجيهات إصلاح ومكالمة إصلاح وإعادة اختبار محدودة واحدة ضمن قواعد ارتباط مكتوبة.
كم يستغرق التقييم؟
عادةً تُعاد المذكرة المجانية خلال 1–2 يوم عمل. تقييم Outside-in المدفوع يكون عادةً 3–5 أيام عمل بعد تحديد النطاق والتفويض المكتوب — ويُؤكَّد الجدول في مكالمة النطاق.
ماذا تحتاجون منا؟
للمذكرة المجانية: النطاق الرئيسي وبريد العمل وتفويض مراجعة السطح العام. لـ Outside-in المدفوع: قواعد ارتباط مكتوبة ونطاقات متفق عليها. قد تضيف الترقيات حسابات اختبار أو وصولًا داخليًا حسب النطاق.
هل تبقى بياناتنا خاصة؟
نعم. بيانات العميل والأدلة تبقى داخل الارتباط. نقلّل ما نجمعه ونحمي الآثار أثناء العمل ونفكّك بيئات الارتباط عند الانتهاء. لا ننشر نتائج العملاء.
ماذا يحدث بعد المذكرة؟
اعملوا بالمذكرة، أو احجزوا تقييم Outside-in (أو ترقية)، أو توقفوا — بلا التزام بالمتابعة.
مستعدون لفهم تعرّضكم؟
ابدأوا بمذكرة مجانية. بلا التزام.