مشروعاتنا

نفذت ساينس سوفت اختبارات الاختراق للشبكة لواحد من أكبر المصارف الخليجية للتجزئة، كما قدمت تقارير مفصلة عن تقييم الثغرات الأمنية والمخاطر الأمنية للقنوات الرقمية، بالإضافة إلى توصيات لمعالجة الثغرات المكتشفة. وبعد معالجة جميع المشكلات وفقًا للخطة المقترحة، أعاد المصرف الاختبارات مرة أخرى، وكانت النتيجة ارتفاع المستوى الأمني للمحيط الخارجي للشبكة والبيئة الداخلية لشبكته.

في غضون 15 يومًا فقط، نجح خبراء ساينس سوفت في إجراء اختبار الاختراق بطريقة الصندوق الأسود لأكثر من 11,500 عنوان IP و50 تطبيق لشركة متخصصة في أتمتة عمليات المستودعات. وقد ساعدت التوصيات العملية التي قدمها خبراؤنا في تقرير النتائج على الحد الفوري من المخاطر الأمنية وتعزيز حماية أصول تقنية المعلومات لدى شركة العميل.

أجرت ساينس سوفت تقييمًا أمنيًا شاملاً لواحدة من أبرز شركات تكنولوجيا التأمين في الولايات المتحدة. ونتيجةً لذلك، أصبح لدى العميل تقارير شاملة عن نتائج اختبار الاختراق، واختبار الهندسة الاجتماعية، وتدقيق أمان البنية التحتية لخدمات أمازون ويب. وتضمنت هذه التقارير الثغرات الأمنية المُكتشفة مُصنفةً حسب درجة خطورتها، وكذلك اقتراحات للتدابير التصحيحية اللازمة لمعالجتها.

أجرت ساينس سوفت تقييمًا أمنيًا شاملًا لتطبيقات الويب والجوال وواجهة برمجة التطبيقات (API) لمنصة Sharpist الرقمية المتخصصة في التدريب المهني وتنمية المهارات القيادية. وقد نفّذ فريقنا محاكاة لهجمات واقعية تستهدف أدوار المستخدمين المختلفة للتحقق من فعالية الضوابط الأمنية الحيوية لعملاء المؤسسات.

في غضون 5 أيام فقط، أجرى خبراء ساينس سوفت اختبار الاختراق بطريقة الصندوق الأسود لمنصة رقمية مُخصصة لتفاعل المرضى تضم 106 عنوان IP، و23 اسم نطاق ELB، و8 أجهزة متصلة بواجهة برمجة التطبيقات (API). وقد تلقى العميل تقريرًا شاملًا يعرض بالتفصيل أنشطة الاختبار، وتوصيات لمعالجة الثغرات الأمنية المكتشفة، مع تقييمها وتصنيفها وفقًا لمعايير OWASP TOP 10 وOWASP API TOP 10 وNIST CVSS. وبفضل التوصيات التصحيحية التي قدمها خبراؤنا، تمكن العميل من تعزيز أمان أصول تقنية المعلومات والبيانات الحساسة لديه، وهو ما أكدته إعادة اختبار سريعة أجراها فريقنا.

أجرت ساينس سوفت اختبارات الاختراق بطرق الصندوق الأسود والصندوق الأبيض والصندوق الرمادي لشبكة تقنية المعلومات وتطبيقات الويب، بالإضافة إلى حملة تصيد احتيالي باستخدام البريد الإلكتروني لشركة كبرى لحلول الاتصالات الذكية. ونتيجة لذلك، تمكن العميل من تعزيز وضع أمن تقنية المعلومات لديه وضمان الحماية الفائقة لبيانات عملائه بما يتوافق مع متطلبات اللائحة العامة لحماية البيانات (GDPR) ومعيار الأيزو 27001.

في غضون أسبوعين فقط، أجرت ساينس سوفت اختبارًا شاملًا للاختراق بطريقة الصندوق الرمادي لتطبيقات الويب والجوال (بنظامي التشغيل iOS وأندرويد) لبنك رقمي يعمل في أكثر من 60 دولة. وقد تلقى العميل تقريرًا شاملًا يوضح بالتفصيل نتائج الاختبار والإجراءات التصحيحية اللازمة لمعالجة كل ثغرة مكتشفة، ما ساعد الشركة على تعزيز أمان منصتها المصرفية.

أجرت ساينس سوفت تقييمًا للثغرات الأمنية في البنية التحتية لتقنية المعلومات لشركة متخصصة في برمجيات التعرف على الكلام. واستخدم فريقنا طريقة الاختبار الوظيفي للبرمجيات، أو ما يعرف باختبار الصندوق الأسود، لتقييم الحل البرمجي للشركة، المستخدم في أكثر من 500 مؤسسة للرعاية الصحية، بهدف ضمان الحماية الفائقة للمعلومات الصحية المحمية الإلكترونية.

بفضل اختبارات الاختراق التي أجرتها ساينس سوفت والتوجيه الشامل الذي قدمته لمعالجة نقاط الضعف الأمنية، تمكَّن العميل من معالجة الثغرات الأمنية المُكتَشفة بسرعة. وقد ضمن العميل الحماية الكاملة للبنية التحتية لتقنية المعلومات في شركته، بما في ذلك الموارد السحابية الجديدة من خدمات أمازون ويب (AWS). ونتيجة التعاون المستمر مع ساينس سوفت على مدار عامين وحتى اليوم، يتمتع العميل حاليًا بمستوى أمان فائق لبيئة تقنية المعلومات لديه.

بفضل اختبارات الاختراق التي أجراها خبراء ساينس سوفت، نجح فريق العميل في معالجة المشكلات الأمنية منخفضة الخطورة في تطبيقات الويب وواجهات برمجة التطبيقات لديهم. كما تلقى العميل خطاب تصديق وشهادات أمنية تثبت سلامة تطبيقاته المختبَرة، ليتمكن من مشاركة نتائج الاختبارات والمستوى الأمني الفائق لتطبيقاته مع عملائه.