Information disclosure

مشروع عملي لاختبار واكتشاف ثغرات Information Disclosure في تطبيق ويب ضمن بيئة تدريبية ومصرح بها.

تم تنفيذ العمل بهدف اكتشاف المعلومات الحساسة أو غير الضرورية التي قد يكشفها التطبيق للمستخدم، وتحليل كيفية ظهور هذه المعلومات وتقييم تأثيرها على أمن التطبيق.

يشمل العمل:

• تحليل صفحات وواجهات التطبيق وطلبات HTTP والـ Responses.

• البحث عن معلومات حساسة أو بيانات تقنية يتم كشفها بشكل غير مقصود.

• استخدام Burp Suite لفحص وتحليل حركة البيانات بين العميل والخادم.

• التحقق من مدى إمكانية الوصول إلى المعلومات دون الصلاحيات المناسبة.

• توثيق النتائج بالأدلة والصور.

• تقييم مستوى الخطورة والتأثير الأمني للمعلومات المكشوفة.

• تقديم توصيات لتقليل أو منع تسريب المعلومات الحساسة.

تم تنفيذ الاختبارات في بيئة تدريبية ومصرح بها بهدف التعلم والتقييم الأمني.