تقرير حقيقي، بعد حجب البيانات الحساسة. لتعرف تماماً ما الذي ستسلّمه إلى مدققك.
هذا هو الملخص التنفيذي وبنية النتائج وصيغة الأدلة التي تحصل عليها من مشروع مع SecureBlock — مع استبدال تفاصيل الشركة بنطاق خيالي باسم «Acme».
1 · الملخص التنفيذي
شركة Acme — تقييم تطبيق الويب وواجهة API
أجرت SecureBlock اختبار اختراق يدوي لتطبيق الويب وواجهة API لدى Acme بين 17 و28 أغسطس 2026. اتبع الاختبار منهجيتي OWASP WSTG وPTES، ونفذه مختبِر رئيسي حاصل على شهادتي OSCP وOSWE، مع مراجع ثانٍ تحقق من جميع النتائج.
تم تحديد خمس عشرة نتيجة: واحدة حرجة، وثلاث عالية، وخمس متوسطة، وأربع منخفضة، واثنتان معلوماتيتان. النتيجة الحرجة — تصدير بيانات عابر للمستأجرين دون مصادقة — أُبلغ عنها خلال ساعة العمل نفسها التي اكتُشفت فيها وعولجت خلال فترة المشروع. الوضع الأمني العام متوسط؛ يحتاج نموذج التفويض إلى مراجعة منهجية، لكن قاعدة الكود تُظهر ملامح ممارسة ناضجة للتطوير الآمن.
4 · توزيع الخطورة
critical1
high3
medium5
low4
info2
5 · النتائج (عرض 5 من 15)
criticalCVSS 9.1SB-01
Unauthenticated tenant data exposure on /export
app.acme.com/exportDay 2
Remediation — Require an authenticated session and scope exports to the caller's tenant id. Add integration test to assert cross-tenant access returns 403.
highCVSS 8.1SB-02
Authenticated IDOR on /api/v2/invoices
staging.acme.com/api/v2/invoices/{id}Day 3
Remediation — Enforce object-level authorization server-side; reject cross-tenant identifiers regardless of session.
highCVSS 7.5SB-03
Mass assignment allows self-promotion to admin role
POST /api/v2/users/profileDay 3
Remediation — Allowlist writeable fields per role. Strip unrecognised keys before binding request body to model.
mediumCVSS 5.4SB-04
GraphQL introspection enabled in production
api.acme.com/graphqlDay 1
Remediation — Disable introspection on production schemas; implement depth and complexity limits.
lowCVSS 3.7SB-05
Missing HSTS preload on marketing subdomain
www.acme.comDay 6
Remediation — Add the preload directive and submit the domain to hstspreload.org.
تم إخفاء 10 نتائج إضافية في هذه المعاينة المحجوبة.
8 · محتويات حزمة الأدلة
engagement-letter.pdf
نطاق موقّع + التواريخ + المختبِرون
executive-summary.pdf
موجز من صفحة واحدة لمجلس الإدارة
technical-report.pdf
جميع النتائج + CVSS + الأدلة
remediation-log.csv
حالة كل نتيجة + طوابع زمنية
retest-attestation.pdf
تحقق موقّع من الإصلاحات
methodology-statement.pdf
المعايير + الشهادات