03 / 07Security Audit

نكتشف الثغرات قبل الآخرين.

يهاجم باحثونا تطبيقاتكم وواجهاتكم البرمجية وبنيتكم التحتية كما يفعل خصم حقيقي، ثم يسلّمونكم تقريرًا واضحًا ومرتّبًا حسب الأولوية. خبرة تعترف بها برامج مكافآت اكتشاف الثغرات لدى كبرى الشركات العالمية: أكثر من 105,000 دولار من المكافآت في 2026.

تواصل معنا ما نقدّمه

ما نقدّمه

اختبار اختراق الويب

تطبيقات ولوحات إدارة وبوابات تُختبر ضد ثغرات OWASP وأخطاء منطق الأعمال.

اختبار اختراق الجوال

تطبيقات iOS وAndroid، والتخزين المحلي، والاتصالات، وAPI المرتبطة بها.

تدقيق API

المصادقة، والتحكم في الوصول، وتسريب البيانات، وإساءة استخدام المنطق في API الخاصة بكم.

تدقيق البنية التحتية

الشبكات والخوادم والسحابة والتعرض الخارجي: سطح الهجوم لديكم مرسوم ومقلَّص.

تدقيق الشيفرة

مراجعة يدوية ومؤتمتة للشيفرة المصدرية لكشف الثغرات قبل الإطلاق.

الفريق الأحمر

محاكاة هجوم واقعية وممتدة لاختبار قدرة فرقكم على الرصد والاستجابة.

ما ننجزه

نماذج من المشاريع التي تصمّمها فرقنا وتسلّمها وتديرها.

اختبار اختراق منصات التجارة الإلكترونية
تدقيق التطبيقات المصرفية
اختبار بوابات الدفع
تدقيق API العامة وواجهات الشركاء
مراجعة إعدادات السحابة
اختبار تطبيقات الجوال
تدقيق قبل جولات التمويل
تدقيق قبل الإطلاق
اختبار مقاومة التصيّد
مراجعة أمان الشيفرة المصدرية
تدقيق لاحق بعد الإصلاحات
مرافقة برامج مكافآت الثغرات

على نطاق واسع

105,000 دولار في 2026

أكثر من 105,000 دولار من مكافآت اكتشاف الثغرات حصلنا عليها في 2026 من كبرى الشركات.

كل النطاقات

الويب والجوال وAPI والسحابة والشبكات، على أنظمة بجميع الأحجام.

تقارير قابلة للتنفيذ

كل ثغرة مُثبتة ومصنفة وفق CVSS ومرفقة بإصلاح دقيق.

قيد التشغيل

audit · findingsمثال

$ gdr audit --target app.client.com --scope web,api
CRITICAL  9.1   IDOR · /api/v2/invoices/{id}
HIGH      7.5   SSRF · image proxy
MEDIUM    5.3   no rate limit · /login
✓ report        executive + technical
✓ retest        all findings fixed
→ bug bounty    $105,000+ awarded in 2026