درخواست سرویس

ارزیابی جامع امنیت وب اپلیکیشن بر اساس متدولوژی OWASP WSTG

ارزیابی امنیت اپلیکیشن‌های وب پیشرونده (PWA) شامل service workers و قابلیت‌های آفلاین

اعتبارسنجی امنیتی بر اساس الزامات OWASP ASVS

تست نفوذ جامع ترکیبی از ارزیابی آسیب‌پذیری و بهره‌برداری

بازبینی عمیق امنیت کد منبع با راهنمایی رفع مشکلات

ارزیابی جامع امنیت برای REST API

ارزیابی امنیتی تخصصی برای GraphQL API

اعتبارسنجی امنیت API بر اساس استانداردهای صنعتی

ارزیابی امنیت اپلیکیشن اندروید بر اساس OWASP MSTG

ارزیابی امنیت اپلیکیشن iOS بر اساس OWASP MSTG

اعتبارسنجی امنیت اندروید بر اساس OWASP MASVS

ارزیابی جامع شامل اپلیکیشن موبایل و API بک‌اند

ارزیابی امنیت اپلیکیشن‌های وب پیشرونده موبایل

ارزیابی جامع امنیت برنامه‌های کاربردی و اپلیکیشن‌های دسکتاپ Windows شامل تحلیل باینری، آسیب‌پذیری‌های فساد حافظه، ارتقای امتیاز، DLL hijacking، عملیات فایل ناامن، امنیت رجیستری، سوءاستفاده از Windows API و ارزیابی sandboxing

ارزیابی جامع امنیت برنامه‌های کاربردی و اپلیکیشن‌های دسکتاپ macOS شامل اعتبارسنجی code signing، بازبینی entitlements، امنیت Keychain، ارزیابی sandboxing، آسیب‌پذیری‌های ارتقای امتیاز، ارتباط بین فرآیندی ناامن، مجوزهای سیستم فایل و تست دور زدن Gatekeeper

ارزیابی جامع امنیت برنامه‌های کاربردی و اپلیکیشن‌های دسکتاپ Linux شامل تحلیل باینری، آسیب‌پذیری‌های ارتقای امتیاز، مجوزهای فایل ناامن، مشکلات SUID/SGID، library hijacking (LD_PRELOAD)، مکانیزم‌های IPC ناامن، امنیت محیط دسکتاپ و ارزیابی سیاست AppArmor/SELinux

ارزیابی امنیت کلاستر و ارکستراسیون Kubernetes

ارزیابی جامع امنیت کانتینر برای Docker و اپلیکیشن‌های کانتینری

بازبینی و سخت‌سازی پیکربندی زیرساخت ابری

ارزیابی امنیت پروتکل‌های بلاکچین لایه اول شامل اجماع، کلاینت نود، شبکه P2P، اعتبارسنج‌ها و حاکمیت زنجیره برای زنجیره‌های سفارشی، خصوصی و عمومی

بازبینی امنیتی دستی و ابزارمحور قراردادهای هوشمند شامل کنترل دسترسی، reentrancy، یکپارچه‌سازی oracle، الگوهای upgradeability و استانداردهای توکن

ارزیابی امنیت پروتکل‌های DeFi شامل استخرهای نقدینگی، وام‌دهی، استیکینگ، حاکمیت، دستکاری oracle، ریسک flash-loan و مدل‌سازی تهدید اقتصادی

ارزیابی امنیت سرتاسری اپلیکیشن‌های غیرمتمرکز شامل فرانت‌اند Web3، جریان‌های کیف پول، بک‌اند RPC/API و یکپارچه‌سازی قرارداد هوشمند

ارزیابی جامع امنیت دیتابیس‌های رابطه‌ای شامل MySQL، PostgreSQL، Oracle، Microsoft SQL Server و MariaDB. شامل آسیب‌پذیری‌های SQL Injection، امنیت Stored Procedures، تریگرها، ویوها، امتیازات کاربران، رمزنگاری در حالت سکون و انتقال، امنیت پشتیبان‌گیری و سخت‌سازی پیکربندی.

ارزیابی جامع امنیت دیتابیس‌های NoSQL شامل MongoDB، Redis، Cassandra، Elasticsearch، CouchDB و DynamoDB. شامل NoSQL Injection، دور زدن احراز هویت، دسترسی غیرمجاز، افشای داده، Command Injection، آسیب‌پذیری‌های پیکربندی نادرست و نقاط ضعف کنترل دسترسی.

ارزیابی امنیت سرویس‌های دیتابیس مدیریت‌شده ابری شامل AWS RDS، Aurora، Azure SQL Database، Azure Cosmos DB، Google Cloud SQL، Cloud Spanner و Firestore. شامل سیاست‌های Cloud IAM، گروه‌های امنیتی شبکه، پیکربندی VPC، رمزنگاری با KMS، سیاست‌های پشتیبان‌گیری، لاگ ممیزی و تنظیمات انطباق.

ارزیابی جامع امنیت زیرساخت VPN شامل تحلیل پروتکل‌های رمزنگاری، مکانیزم‌های احراز هویت، بازبینی کنترل دسترسی، سخت‌سازی پیکربندی و تست آسیب‌پذیری برای استقرارهای site-to-site، دسترسی از راه دور و VPN کلاینت

ارزیابی جامع امنیت زیرساخت میل سرور شامل تحلیل پروتکل‌های SMTP، IMAP و POP3، بازبینی احراز هویت و رمزنگاری، ارزیابی محافظت در برابر اسپم و فیشینگ، سخت‌سازی پیکربندی و تست آسیب‌پذیری برای امنیت ایمیل

ارزیابی جامع امنیت زیرساخت DNS شامل تحلیل آسیب‌پذیری‌های پروتکل DNS (cache poisoning، DDoS، حملات amplification)، بازبینی پیاده‌سازی DNSSEC، سخت‌سازی پیکربندی، امنیت zone transfer و ارزیابی امنیت recursive resolver

ارزیابی جامع امنیت سیستم‌های هویت و احراز هویت شامل پلتفرم‌های IAM، پیاده‌سازی‌های SSO، مکانیزم‌های MFA، سرویس‌های دایرکتوری LDAP، جریان‌های OAuth/OIDC، مدیریت نشست و آسیب‌پذیری‌های ارتقای امتیاز

ارزیابی جامع امنیت Active Directory شامل مسیرهای حمله Kerberos، ارتقای امتیاز، سوءاستفاده از GPO، روابط اعتماد، بازبینی گروه‌های دارای امتیاز و سخت‌سازی AD بر اساس استانداردهای Microsoft و CIS

ارزیابی جامع امنیت شبکه شامل معماری شبکه، پروتکل‌ها و تقسیم‌بندی

ارزیابی امنیت سیستم عامل و بازبینی سخت‌سازی شامل پیکربندی و مدیریت پچ

ارزیابی امنیت تجهیزات شبکه شامل روترها، سوئیچ‌ها، فایروال‌ها و تجهیزات شبکه

درگیری تیم قرمز با دامنه کامل شبیه‌سازی تهدیدات پیشرفته پایدار

تمرینات همکاری تیم قرمز و آبی