اختبار اختراق محكوم للمنشآت في السعودية

ابدأ بالمتطلبات المنطبقة

قد تخضع المنشأة لمتطلبات وطنية أو قطاعية أو تعاقدية تختلف بحسب طبيعة العمل والأنظمة والبيانات. يحدد المختصون في الجهة هذه المتطلبات بالرجوع إلى المصادر الرسمية، ثم تُترجم أهداف الضمان المعتمدة إلى نطاق اختبار فني. لا تحدد ريڤايزر الانطباق النظامي نيابة عن المنشأة.

لا اختبار من دون تفويض

يتطلب الاختبار النشط موافقة صريحة من المالك المسؤول، مع تحديد التطبيقات والواجهات والعناوين والبيئات والأدوار. وقد تتطلب الخدمات السحابية أو البنية المشتركة أو الأنظمة التابعة لطرف آخر موافقات إضافية.

• + تُحدد الأساليب المسموح بها والممنوعة بدقة.
• + تُتفق آلية التعامل مع البيانات الحساسة والأدلة قبل التنفيذ.
• + تُحدد جهة قادرة على إيقاف الاختبار فور ظهور خطر أو حادث مشتبه به.

التحقق والتقرير ضمن الحدود

يُجمع دليل كافٍ لمساعدة الفريق المخول على فهم النتيجة وإعادة إنتاجها بأمان، من دون الوصول غير الضروري إلى بيانات فعلية. ويجب أن يوضح التقرير الأصول غير المختبرة والقيود، وألا يحول نتيجة محدودة إلى ادعاء شامل بالأمان أو الامتثال.

المشاركة في مسرّعة الهيئة

يسمي إعلان رسمي للهيئة الوطنية للأمن السيبراني بتاريخ 16 يونيو 2026 ريڤايزر ضمن سبع شركات ناشئة محلية اختيرت للدفعة الثالثة من مسرّعة الأمن السيبراني. هذا توثيق لواقعة الاختيار فقط، وليس شهادة أو اعتماداً للخدمة أو تزكية أو قراراً بالامتثال.