تست نفوذ و صدور گواهیتست نفوذ سامانههای خرد و صدور گواهی امنیتی قابل استعلام — ویژهی کسبوکارهای کوچک و متوسط
وبسایت فروشگاهی، اپلیکیشن موبایل یا API کسبوکار خود را پیش از اتصال به درگاه پرداخت، همکاری با بانکها و سازمانها یا شرکت در مناقصه، توسط تیم دارای مجوز افتا ارزیابی کنید. پس از رفع آسیبپذیریهای بحرانی و بالا، گواهی تست نفوذ با شناسهی یکتا و کد QR صادر میشود که هر کسی میتواند اصالت آن را بهصورت آنلاین استعلام کند.
Verifiable at pazh-group.com/verify
۷ تا ۱۰ روز
تست نفوذ هر سامانه
~۱۴ روز
رفع، تست مجدد و صدور گواهی
QR
گواهی قابل استعلام آنلاین
سه دلیل برای تست پیش از انتشار
اعتماد مشتری و شریک تجاری
بانکها، شرکتهای پرداخت و سازمانهای طرف قرارداد معمولاً پیش از اتصال یا همکاری، گزارش یا گواهی تست نفوذ میخواهند. گواهی معتبر این مسیر را کوتاه میکند.
کشف پیش از مهاجم
آسیبپذیریهایی مثل تزریق، دور زدن احراز هویت، دسترسی غیرمجاز و نشت داده، پیش از آنکه مهاجم آنها را پیدا کند شناسایی و با راهکار مشخص رفع میشوند.
گواهی قابل راستیآزمایی
هر گواهی شناسهی یکتا و QR دارد و از صفحهی استعلام سایت قابل بررسی است؛ مشتری یا شریک شما در چند ثانیه اصالت آن را میبیند.
چه چیزی را تست میکنیم
از درخواست تا صدور گواهی
درخواست و تعیین دامنه
بررسی سامانهی شما و تعیین دقیق آنچه باید تست شود.
قرارداد و مجوز
قرارداد، تعهد محرمانگی و مجوز کتبی برای انجام تست.
تست نفوذ — ۷ تا ۱۰ روز
برای یک سامانهی معمول، ارزیابی کنترلشده ۷ تا ۱۰ روز طول میکشد، بدون اختلال در سرویس.
گزارش و راهکار
گزارش فارسی با شدت هر یافته، شواهد و راهکار رفع برای تیم فنی شما.
رفع و تست مجدد
تیم فنی شما آسیبپذیریها را رفع میکند و ما دوباره بررسی میکنیم؛ این مرحله تا صدور گواهی حدود ۱۴ روز است.
صدور گواهی
گواهی با شناسهی یکتا و QR صادر و برای شما ارسال میشود و از همان لحظه قابل استعلام است.
تفاوت با آزمایشگاه افتا
گواهی تست نفوذ پایش امن ژرف
- مناسب برای
- کسبوکارهای کوچک و متوسط، فروشگاههای اینترنتی، استارتاپها و اپلیکیشنها
- هدف
- اثبات انجام تست نفوذ و رفع آسیبپذیریهای جدی برای مشتری، بانک یا شریک تجاری
- زمان
- ۷ تا ۱۰ روز تست + حدود ۱۴ روز تا صدور گواهی
- هزینه
- اقتصادی و متناسب با دامنه
- صادرکننده
- پایش امن ژرف، دارای مجوز افتا — قابل استعلام آنلاین
ارزیابی آزمایشگاه مورد تأیید افتا
- مناسب برای
- سامانهها و محصولات زیر نظارت افتا، زیرساختهای حیاتی و دستگاههای دولتی
- هدف
- ارزیابی رسمی امنیت طبق الزامات و رویههای افتا
- زمان
- معمولاً طولانیتر، طبق فرایند آزمایشگاه
- هزینه
- معمولاً بالاتر
- صادرکننده
- آزمایشگاه مورد تأیید افتا
اگر سامانهی شما زیر نظارت افتا است یا کارفرما صراحتاً گواهی آزمایشگاه افتا خواسته، گواهی ما جایگزین آن نیست؛ در این حالت پیشارزیابی انجام میدهیم تا با آمادگی بیشتری به آزمایشگاه بروید.
استانداردهای مرجع
OWASP Top 10
ده ریسک برتر امنیت وب
OWASP ASVS
استاندارد تأیید امنیت اپلیکیشن
OWASP MASVS
استاندارد امنیت اپلیکیشن موبایل
PTES
استاندارد اجرای تست نفوذ
NIST SP 800-115
راهنمای فنی ارزیابی امنیت
مناسب برای کسبوکارهای کوچک و متوسط
پاسخ به پرسشهای شما
گواهی تست نفوذ چیست و چه کسی به آن نیاز دارد؟
سندی است که نشان میدهد سامانهی شما توسط تیم متخصص و دارای مجوز ارزیابی شده و آسیبپذیری بحرانی یا بالایی در آن باقی نمانده است. کسبوکارهایی که به درگاه پرداخت یا سامانههای بانکی متصل میشوند، با سازمانها همکاری میکنند یا در مناقصه شرکت میکنند، معمولاً به آن نیاز پیدا میکنند.
آیا تست نفوذ سایت من را از کار میاندازد؟
خیر. تست در بازهی زمانی توافقشده و با روشهای کنترلشده انجام میشود و از حملات مخرب یا ازدسترسخارجکننده استفاده نمیشود.
اگر آسیبپذیری پیدا شود چه میشود؟
گزارش کامل با راهکار رفع دریافت میکنید. پس از رفع، موارد دوباره تست میشوند و وقتی آسیبپذیری بحرانی یا بالایی باقی نماند، گواهی صادر میشود.
اصالت گواهی را چطور میتوان بررسی کرد؟
با اسکن کد QR روی گواهی یا وارد کردن شناسهی آن در صفحهی «استعلام گواهی» سایت ما. نتیجه نشان میدهد گواهی معتبر، منقضی یا ناموجود است.
تست و صدور گواهی چقدر زمان میبرد؟
برای یک سامانهی معمول، تست نفوذ ۷ تا ۱۰ روز طول میکشد. پس از آن حدود ۱۴ روز برای رفع آسیبپذیریها، تست مجدد و صدور گواهی در نظر گرفته میشود؛ یعنی در مجموع حدود سه تا چهار هفته. برای سامانههای بزرگتر، زمانبندی دقیق پس از بررسی دامنه اعلام میشود.
این گواهی با گواهی آزمایشگاه افتا چه فرقی دارد؟
گواهی ما نشان میدهد سامانه توسط تیم دارای مجوز افتا تست نفوذ شده و آسیبپذیری بحرانی یا بالایی در آن باقی نمانده است؛ برای کسبوکارهای خرد، سریع و اقتصادی است و بهصورت آنلاین استعلام میشود. ارزیابی آزمایشگاههای مورد تأیید افتا فرایندی رسمیتر و معمولاً طولانیتر است و برای سامانههایی کاربرد دارد که زیر نظارت افتا هستند یا کارفرما صراحتاً آن را خواسته است. اگر در چنین شرایطی هستید، گواهی ما جایگزین آن نیست؛ ولی میتوانیم پیشارزیابی انجام دهیم تا با آمادگی بیشتری به آزمایشگاه بروید.