أرغب في الاستعانة بمتخصص في مجال الأمن السيبراني لفحص موقع إلكتروني واكتشاف الثغرات والمشكلات الأمنية التي قد تؤثر على أمان الموقع أو بيانات المستخدمين.
المطلوب إجراء فحص أمني للموقع بهدف تحديد نقاط الضعف والثغرات المحتملة، والتأكد من مدى تأثيرها على الموقع، مع توضيح طريقة معالجة كل مشكلة يتم اكتشافها.
تشمل المهام المطلوبة:
- فحص الموقع واكتشاف الثغرات الأمنية الموجودة به.
- اختبار أمان تسجيل الدخول وإنشاء الحسابات.
- فحص صلاحيات المستخدمين وإمكانية الوصول إلى البيانات.
- اختبار النماذج والمدخلات والروابط الموجودة بالموقع.
- اكتشاف المشكلات التي قد تسمح بالوصول غير المصرح به.
- فحص واجهات الموقع البرمجية (APIs) إن وجدت.
- تحديد مستوى خطورة كل ثغرة مكتشفة.
**المخرجات المطلوبة:**
1. تقرير مفصل بجميع الثغرات والمشكلات الأمنية المكتشفة.
2. شرح واضح لكل ثغرة مع توضيح طريقة اكتشافها.
3. صور أو أدلة تثبت وجود الثغرات.
4. تحديد مستوى خطورة كل ثغرة.
5. تقديم حلول وتوصيات لمعالجة المشكلات المكتشفة.
ملاحظات :
- يجب أن يكون الفحص عمليًا وليس مجرد فحص آلي باستخدام الأدوات.
- عدم تقديم نتائج غير مؤكدة أو ثغرات وهمية.
- عدم إجراء أي اختبارات قد تؤدي إلى تعطيل الموقع أو إتلاف البيانات.
- الحفاظ على سرية جميع البيانات والمعلومات الخاصة بالموقع.
يرجى توضيح الخبرة السابقة في فحص المواقع واكتشاف الثغرات، والمدة المتوقعة للتنفيذ، مع تقديم نماذج من أعمال سابقة إن أمكن.
| تاريخ التسجيل | |
| معدل التوظيف | |
| المشاريع المفتوحة | 1 |
| مشاريع قيد التنفيذ | 0 |
| التواصلات الجارية | 0 |
فحص الأمان اللي يفرق مش تقرير سكانر مليان إنذارات كاذبة، ده إني أختبر يدوي نقاط الخطر الحقيقية: تجاوز تسجيل الدخول، الوصول لبيانات مستخدم تاني (IDOR)، الصلاحيات...
السلام عليكم ورحمة الله وبركاته، اطلعت على تفاصيل المشروع، وفهمت أن المطلوب هو إجراء فحص أمني عملي للموقع، يشمل اختبار تسجيل الدخول وإنشاء الحسابات، ومراجعة صلا...
السلام عليكم أ. Mazen، قرأت المتطلبات بعناية، وهذا بالضبط نوع الفحص الذي أتقنه: فحص أمني يدوي يكشف الثغرات ذات الأثر الحقيقي، لا مجرد تقرير سكانر مليء بالإنذارا...