فحص أمني لموقع إلكتروني

مرحباً,

أنا أبحث عن مختص وخبير بالفحص الأمني للمواقع الالكتروني, وذلك لفحص موقعيين الكترونيين (دومين و سب دومين) من الهجمات المُحتملة على سبيل المثال وليس الحصر, SQL injection, XSS, Brut force, DDos.

ومن ثم تقديم تقرير مُفصّل بكل الخروقات الامنية الموجودة في موقعي والعمل معاً على حلها.

الموقع الاول يقبل فقط من المستخدم التسجيل ولا يستطيع أن يُحمل اي ملفات عليه.

الموقع الثاني لا يقبل التسجيل ولكن يسمح للمستخدم بإدخال بيانات ورفع ملفات .csv

جميع التفاصيل التقنية المُرادة ستُقدم عند الاتفاق مع المستقل بشكل مباشر.

متطلبات المُستقل:

1. عمل من قبل بالــ QA ولديه خبرة في مواقع الانترنت

2. لديه خبرة تقنية وامنية في البحث عن الثغرات يدوياً وليس عن طريق مواقع او ادوات فقط

3. من المُستحسن ان يكون حاصل على شهادات في الامن السيبيراني.

يجب ان يتضمن التقرير بعد الفحص:

1. طريقة إعادة المشكلة

2. الصفحة التي تم اظهار المشكلة فيها

3. مستوى الخطورة

4. طريقة الحل المقترحة

هذه المرحلة الاولى من الفحوصات وسيتم العمل على مراحل اخرى مع نفس المستقل وذلك حسب جودة العمل المُنجز من قبل المستقل.

شكرا لكم.