بوابة المختبر الأمني المستقل
هذه بوابة وصول مخصصة للمختبر المكلّف بتقييم منصة الفرصة إلى القيمة. تتصل بفرع الاختبار فقط؛ ولا تستخدم حسابات الإنتاج أو بيانات العملاء.
لا ترفع بيانات شخصية أو سرية أو مقيدة. تسجيل الدخول لا يثبت استقلالية المختبر ولا يعني اجتياز التقييم الأمني. لا تبدأ أي اختبار هجومي قبل اعتماد نطاقه والتفويض الصريح.
الدخول إلى بيئة الاختبار
يمكن طلب رابط دخول شخصي إلى البريد المعتمد. يلزم أولًا إكمال إعداد عنوان العودة في خدمة المصادقة.
بعد فتح الرابط من البريد الشخصي، ستتم إعادة توجيهك إلى نسخة التطبيق المخصصة للاختبار.
نطاق الفحص الأمني
اثنتا عشرة فئة اختبار مقررة؛ لا توجد هنا نتائج نجاح أو فشل فعلية.
- حقن التعليمات المباشر
- حقن التعليمات غير المباشر
- تلويث الأدلة المسترجعة
- حقن تعليمات الأدوات
- تجاوز قيود النموذج
- إخراج البيانات دون تصريح
- الوثائق الخبيثة
- استدعاءات الأدوات غير الآمنة
- الوصول إلى موارد الشبكة الداخلية
- عزل المستأجرين
- تصعيد الصلاحيات
- استنزاف الموارد والتكلفة