pen testing

قمت بتنفيذ اختبار اختراق (Penetration Testing) على موقع ويب بهدف اكتشاف وتحليل الثغرات الأمنية وتحسين مستوى الحماية.

? تفاصيل العمل:

- إجراء فحص شامل للموقع لاكتشاف الثغرات

- تحليل الطلبات باستخدام Burp Suite

- اختبار ثغرات:

✔ SQL Injection

✔ Cross-Site Scripting (XSS)

✔ CSRF

✔ مشاكل Authentication وAccess Control

? الأدوات المستخدمة:

- Burp Suite

- OWASP ZAP

- أدوات تحليل HTTP

? النتائج:

- اكتشاف عدة ثغرات أمنية بدرجات خطورة مختلفة

- توثيق الثغرات مع Proof of Concept

- تقديم تقرير مفصل يحتوي على:

✔ شرح الثغرات

✔ طريقة الاستغلال

✔ حلول عملية للإصلاح

? الهدف:

تحسين أمان الموقع وتقليل فرص الاختراق من خلال تطبيق أفضل ممارسات OWASP Top 10.