الخدمات

مدخل واضح. عمق أكبر عند الحاجة.

ابدأ بتقييم ويب Outside-in لتطبيقك الإنتاجي. المذكرة المجانية للتوجيه واختيار العمق فقط. User-level وInside-assisted ترقيات محدودة النطاق.

يشمل

تستلم

ماذا يحدث

  1. مكالمة تأطير وتفويض مكتوب (قواعد الاشتباك)
  2. تقييم معزول للسطح العام المتفق عليه
  3. مراجعة الأدلة وتقرير واضح
  4. مكالمة معالجة ثم إعادة اختبار محدودة

المذكرة المجانية مقابل Outside-in

مذكرة التعرض المجانية

  • مذكرة توجيه قصيرة: ما يبرز، ومدى ثقتنا، وما هو خارج النطاق
  • توصي بعمق التقييم المناسب
  • لا تُثبت النتائج ولا تغني عن تقييم مدفوع

تقييم Outside-in

  • نتائج مُثبتة مع أدلة وخطورة ومعالجة
  • ملخص تنفيذي بالإضافة لتقرير تقني
  • مكالمة معالجة وإعادة اختبار محدودة واحدة

ترقيات محدودة النطاق

أضف حسابات أو أدوارًا أو معرفة داخلية عندما يتطلب التطبيق ذلك.

  • User-level

    اعرف ما يمكن لمستخدم عادي تجاوزه بعد تسجيل الدخول.

    • تقدّم: حسابات اختبار للأدوار المهمة
    • نراجع: بوابات وحدود صلاحيات ومسارات إساءة حسابات
    • تحصل: على نتائج ذات أولوية ومعالجة عملية

    غير مشمول: جولة على المصدر أو مراجعة تصميم مع قادتكم (ذلك Inside-assisted).

  • Inside-assisted

    تتبّع عيوب تصميم وتنفيذ عميقة مع خرائطكم وقادتكم في الغرفة.

    • تقدّم: وثائق ووصولًا للشيفرة وقادة تقنيين
    • نراجع: أسبابًا جذرية خلف الأسطح عالية المخاطر
    • تحصل: على نتائج سبب جذري وخارطة طريق معالجة

    غير مشمول: مسح سطح عام مجاني وحده — هذا ارتباط مساعد محدود النطاق.

كل ارتباط مدفوع يشمل إرشاد إصلاح. إعادة اختبار عند وصول الإصلاحات — واحدة محدودة في Outside-in؛ والمزيد عبر احتفاظ.

أسئلة شائعة

الأسئلة الشائعة

بماذا يختلف Truehat عن المسح الآلي؟

المسح يسرد نتائجًا. Truehat يفسّر ما يمكن للخارجيين بلوغه فعليًا وما يهم العمل — مذكرات وتقارير قصيرة مع إرشاد إصلاح، لا مخرجات أدوات.

ماذا تشمل مذكرة التعرض المجانية؟

نظرة مصرّح بها على سطحكم العام ومذكرة قصيرة لصنّاع القرار (توجيه فقط). كافية لاختيار العمق قبل تقييم مدفوع — ليست نتائج مُثبتة ولا بديلًا عن Outside-in.

ما الفرق بين المذكرة المجانية وOutside-in؟

المذكرة توجّه وتوصي بالعمق. Outside-in يقدّم نتائج مُثبتة وأدلة وخطورة ومعالجة ومكالمة وإعادة اختبار محدودة بموجب قواعد اشتباك مكتوبة.

هل يلزم تفويض مكتوب قبل الاختبار؟

نعم. نؤكد النطاق والتفويض قبل أي مراجعة. بلا اختبارات مدمّرة، وبلا عمل على نطاقات لا يمكنكم تفويضها.

ماذا بعد المذكرة؟

نفّذ المذكرة، أو احجز تقييم Outside-in (أو ترقية)، أو توقّف — بلا التزام بالمتابعة.