VAaaS

لـ VAaaS جانبان. خدمة التقييم يقدّمها فريقنا اليوم كما اعتاد دائماً. أما المنصّة التي تقوم عليها فقيد التطوير: بُنيت دورة العمل كاملةً، من الملف التعريفي والمنهجية إلى الاختبار والنتائج والتقارير وإعادة الاختبار، لكنها لم تُنشَر ولم تُطلَق بعد، ولا تشغّلها أي مؤسسة اليوم. ونبحث عن شركاء تصميم لأول عمليات النشر.

تفحص الأداة التطبيقَ في مقابل أنماط تعرفها سلفاً دون أن تدري ما الغرض من تطبيقكم. هنا يبدأ العمل من ملف تعريفي للتطبيق — أدواره وتدفّقات عمله وقواعد عمله — وتُبنى مجموعة السيناريوهات له. تظل أدوات الفحص تعمل بوصفها مُدخَلاً واحداً من عدّة مُدخَلات، لكن ما تُبلغ عنه يُربَط ويُتحقَّق منه بدلاً من أن يُحوَّل إليكم قائمةَ نتائج.

هو سجلّ ما هو تطبيقكم: ما الأدوار الموجودة، وأي تدفّقات العمل مهمّة، ومن أين يتلقّى المُدخَلات، وعلى أي أساس بُني، وأي قواعد عمل يجب أن تظل قائمة، وتاريخ ما عُثر عليه وما أُصلح. إنه يخصّ التطبيق لا المهمة، فيبقى موجوداً في العام المقبل، وهو ما يتيح للتقييم التالي أن يختبر الفرق بدلاً من البدء من جديد.

لا، وهذا هو جوهر الأمر. تغطّي المهمة الثانية ما تغيّر، وما استُثني سابقاً أو لم يتّسع له الوقت، وما إذا كانت النتائج السابقة قد أُصلحت فعلاً. تتّفقون على هذا النطاق مسبقاً، وتُظهِر المنصّة ما يعنيه من حيث حالات الاختبار ليكون القرار مبنيّاً على معرفة.

لأنه ليس ادّعاءً في فقرة. لكل حالة اختبار في المهمة حالةٌ: مُنفَّذة مع أدلّتها، أو مستثناة مع سببها. يمكنكم قراءة تلك القائمة، كما يمكن للمدقّق. وحين يكون السبب «عدم توفّر الوقت» أو «حجبٌ من البيئة»، يُذكر ذلك صراحةً.

ليس بعد. صُمِّمت المنصّة لتُثبَّت على بنيتكم التحتية، وهو الخيار المعتاد حين لا يمكن لبيانات النطاق أو الأدلّة أو النتائج أن تغادر المؤسسة، لكنها لم تُنشَر في أي مكان حتى الآن. اليوم نتولّى نحن تنفيذ المهامّ؛ وبعد نشر المنصّة يمكنكم تشغيلها بأنفسكم أو المزج بين الاثنين: فريقكم للعمل الاعتيادي وفريقنا للمهامّ المعمَّقة، بسجلّ واحد لكل تطبيق.

تحدّد كل حالة اختبار ما إذا كانت للخبير وحده، أو بمساعدة الوكيل، أو مؤهَّلة للوكيل. واليوم يُنفّذ خبراؤنا كل الحالات. أما تنفيذ الحالات المؤهَّلة بوكلاء، عبر Hafez Fabric، داخل بيئات معزولة، تحت قواعد الموافقة وسجلّ تدقيق، فمُخطَّط ضمن إضافة اختبار الاختراق بالذكاء الاصطناعي، وهي قيد التصميم. أما الحكم، أي ما تعنيه النتيجة لعملكم، فيبقى عند الخبير، ولن يُنشَر شيء بوصفه نتيجةً لمجرّد أن نموذجاً قال ذلك.

لا. نطاقكم وأدلّتكم ونتائجكم ملكٌ لكم. صُمِّمت ميزات الذكاء الاصطناعي لتمرّ عبر Hafez Fabric، التي يمكنها إخفاء القيم الحسّاسة قبل أن يصل أي طلب إلى نموذج خارجي، ويمكن قصر التثبيت على بنيتكم التحتية على النماذج العاملة داخل شبكتكم وحدها.

تسجيل الأصل لا يُفوِّض اختباره أبداً. النطاق اتفاقٌ صريح مُصدَّر بالإصدارات، والأصول خارجه ليست متاحة للمهمة. يمكن للاكتشاف أن يقترح أصلاً؛ لكن قبوله والتفويض بأي اختبار يبقى بيد إنسان.

تقريرٌ بالفارسية أو الإنجليزية بنتائج مُقيَّمة بمقياس CVSS، كلٌّ منها يحمل الأدلّة وخطوات إعادة الإنتاج، وإرشادات معالجة مكتوبة للفريق الذي سيطبّقها، وسجلّ التغطية. وبعد نشر المنصّة يبقى لديكم داخلها أيضاً الملف التعريفي وتاريخ حالات الاختبار ونتائج إعادة الاختبار.

إعادة الاختبار تحقّقٌ من نتيجة محدَّدة، لا تقييمٌ جديد. الأدلّة والخطوات الأصلية موجودة، ويُفحَص الإصلاح في مقابلها، وتُسجَّل النتيجة. لا تُعدّ التذكرة المُغلَقة دليلاً، ولا يُسجَّل إجراء تخفيفي على أنه عيبٌ مُعالَج.

نعم. تصبح النتائج المستورَدة وقائعَ وتُربَط ضمن مسائل مُدارة إلى جانب نتائجنا، دون الكتابة فوق السجلّ المصدري. الضعف الواحد الذي أبلغت عنه ثلاث أدوات هو شيء واحد يجب إصلاحه، والنتيجة التي تختفي ببساطة من استيراد لاحق لا تُعدّ مُصلَحة.

تُحدَّد هوية الأصل ضمن نطاق المؤسسة، فلا يلتقي عميلان سجّلا اسم المضيف نفسه أبداً. المهامّ مرئيّة للأشخاص المُسنَدة إليهم، وكل إجراء على نتيجة أو نطاق يُسجَّل باسم من قام به.