نطاق الفحوص
للمواقع والتطبيقات التي يتولى ALMOUSA تطويرها، ضمن نطاق المشروع والأصول المصرح له بالعمل عليها.
- تحديد الأصول والبيئات المصرح بها وحساسية البيانات وسيناريوهات إساءة الاستخدام قبل الفحص.
- مراجعة الكود والإعدادات والمصادقة والتفويض والمدخلات والتبعيات وفق متطلبات تحقق مناسبة مثل OWASP ASVS.
- إصلاح النتائج حسب الأثر وإعادة اختبارها مع فحص عدم تعطيل الرحلات الأساسية.
توثيق الاختبارات والإصلاحات
- نطاق فحص وقائمة أصول ومتطلبات تحقق متفق عليها.
- نتائج بأدلة منقحة وأولوية وخطوات إصلاح قابلة للمراجعة.
- إصلاحات ونتائج إعادة اختبار وسجل للمخاطر والبنود التي لم تُفحص.
حدود هذه الممارسة
لا نقدم اختبارات اختراق أو خدمات أمن سيبراني مستقلة، ولا فحصًا لأنظمة أطراف أخرى خارج مشاريع التطوير التي نتولاها. لا تمثل اختبارات الجودة اعتمادًا أمنيًا أو ضمانًا بعدم الاختراق. تظل حدود العمل والتصاريح والمتطلبات النظامية المنطبقة واجبة المراعاة.