تست نفوذ و صدور گواهیتست نفوذ سامانههای خرد با گواهی قابل استعلام
وبسایت فروشگاهی، اپلیکیشن موبایل یا API کسبوکار خود را پیش از اتصال به درگاه پرداخت، همکاری با بانکها و سازمانها یا شرکت در مناقصه، توسط تیم دارای مجوز افتا ارزیابی کنید. پس از رفع آسیبپذیریهای بحرانی و بالا، گواهی تست نفوذ با شناسهی یکتا و کد QR صادر میشود که هر کسی میتواند اصالت آن را بهصورت آنلاین استعلام کند.
Verifiable at pazh-group.com/verify
۷ تا ۱۰ روز
تست نفوذ هر سامانه
~۱۴ روز
رفع، تست مجدد و صدور گواهی
QR
گواهی قابل استعلام آنلاین
سه دلیل برای تست پیش از انتشار
اعتماد مشتری و شریک تجاری
بانکها، شرکتهای پرداخت و سازمانهای طرف قرارداد معمولاً پیش از اتصال یا همکاری، گزارش یا گواهی تست نفوذ میخواهند. گواهی معتبر این مسیر را کوتاه میکند.
کشف پیش از مهاجم
آسیبپذیریهایی مثل تزریق، دور زدن احراز هویت، دسترسی غیرمجاز و نشت داده، پیش از آنکه مهاجم آنها را پیدا کند شناسایی و با راهکار مشخص رفع میشوند.
گواهی قابل راستیآزمایی
هر گواهی شناسهی یکتا و QR دارد و از صفحهی استعلام سایت قابل بررسی است؛ مشتری یا شریک شما در چند ثانیه اصالت آن را میبیند.
چه چیزی را تست میکنیم
از درخواست تا صدور گواهی
درخواست و تعیین دامنه
بررسی سامانهی شما و تعیین دقیق آنچه باید تست شود.
قرارداد و مجوز
قرارداد، تعهد محرمانگی و مجوز کتبی برای انجام تست.
تست نفوذ — ۷ تا ۱۰ روز
برای یک سامانهی معمول، ارزیابی کنترلشده ۷ تا ۱۰ روز طول میکشد، بدون اختلال در سرویس.
گزارش و راهکار
گزارش فارسی با شدت هر یافته، شواهد و راهکار رفع برای تیم فنی شما.
رفع و تست مجدد
تیم فنی شما آسیبپذیریها را رفع میکند و ما دوباره بررسی میکنیم؛ این مرحله تا صدور گواهی حدود ۱۴ روز است.
صدور گواهی
گواهی با شناسهی یکتا و QR صادر و برای شما ارسال میشود و از همان لحظه قابل استعلام است.
گواهی گروه پاژ یا آزمایشگاه افتا؟
گواهی تست نفوذ گروه پاژ
- مناسب برای
- سایتها، فروشگاههای اینترنتی، اپلیکیشنها و سامانههای آنلاین کسبوکارها
- مبنای تست
- الزامات افتا، OWASP و استانداردهای بینالمللی تست نفوذ
- خروجی
- گزارش فنی با راهکار رفع، تست مجدد و گواهی قابل استعلام آنلاین
- زمان
- ۷ تا ۱۰ روز تست + حدود ۱۴ روز تا صدور گواهی
- هزینه
- اقتصادی و متناسب با دامنه
- صادرکننده
- گروه پاژ، دارای مجوز افتا
ارزیابی آزمایشگاه افتا
- مناسب برای
- تولیدکنندگان محصولات امنیتی (مانند فایروال و تجهیزات رمزنگاری) و زیرساختهای حیاتی
- مبنای ارزیابی
- رویههای رسمی ارزیابی محصول افتا
- خروجی
- گواهی ارزیابی امنیتی محصول
- زمان
- طولانیتر، طبق نوبت و فرایند آزمایشگاه
- هزینه
- بالاتر
- صادرکننده
- آزمایشگاه مورد تأیید افتا
اگر محصول امنیتی تولید میکنید یا سامانهتان جزو زیرساختهای حیاتی است، مسیرتان آزمایشگاه افتاست؛ پیش از آن، پیشارزیابی را با ما انجام دهید تا ایرادها قبل از ارزیابی رسمی رفع شوند و بدون دوبارهکاری قبول شوید. برای بقیهی سامانههای آنلاین کسبوکارها، گواهی گروه پاژ سریعترین و اقتصادیترین مسیر است.
استانداردهای مرجع
OWASP Top 10
ده ریسک برتر امنیت وب
OWASP ASVS
استاندارد تأیید امنیت اپلیکیشن
OWASP MASVS
استاندارد امنیت اپلیکیشن موبایل
PTES
استاندارد اجرای تست نفوذ
NIST SP 800-115
راهنمای فنی ارزیابی امنیت
مناسب برای کسبوکارهای کوچک و متوسط
پاسخ به پرسشهای شما
گواهی تست نفوذ چیست و چه کسی به آن نیاز دارد؟
سندی است که نشان میدهد سامانهی شما توسط تیم متخصص و دارای مجوز ارزیابی شده و آسیبپذیری بحرانی یا بالایی در آن باقی نمانده است. کسبوکارهایی که به درگاه پرداخت یا سامانههای بانکی متصل میشوند، با سازمانها همکاری میکنند یا در مناقصه شرکت میکنند، معمولاً به آن نیاز پیدا میکنند.
آیا تست نفوذ سایت من را از کار میاندازد؟
خیر. تست در بازهی زمانی توافقشده و با روشهای کنترلشده انجام میشود و از حملات مخرب یا ازدسترسخارجکننده استفاده نمیشود.
اگر آسیبپذیری پیدا شود چه میشود؟
گزارش کامل با راهکار رفع دریافت میکنید. پس از رفع، موارد دوباره تست میشوند و وقتی آسیبپذیری بحرانی یا بالایی باقی نماند، گواهی صادر میشود.
اصالت گواهی را چطور میتوان بررسی کرد؟
با اسکن کد QR روی گواهی یا وارد کردن شناسهی آن در صفحهی «استعلام گواهی» سایت ما. نتیجه نشان میدهد گواهی معتبر، منقضی یا ناموجود است.
تست و صدور گواهی چقدر زمان میبرد؟
برای یک سامانهی معمول، تست نفوذ ۷ تا ۱۰ روز طول میکشد. پس از آن حدود ۱۴ روز برای رفع آسیبپذیریها، تست مجدد و صدور گواهی در نظر گرفته میشود؛ یعنی در مجموع حدود سه تا چهار هفته. برای سامانههای بزرگتر، زمانبندی دقیق پس از بررسی دامنه اعلام میشود.
گواهی گروه پاژ لازم دارم یا گواهی آزمایشگاه افتا؟
تستهای ما بر پایهی الزامات افتا و OWASP و توسط تیم دارای مجوز افتا انجام میشود. اگر سایت، فروشگاه اینترنتی، اپلیکیشن یا سامانهی آنلاین کسبوکار دارید، گواهی گروه پاژ سریع، اقتصادی و قابل استعلام آنلاین است. ارزیابی آزمایشگاه افتا برای تولیدکنندگان محصولات امنیتی و زیرساختهای حیاتی است؛ اگر در این گروه هستید، پیشارزیابی را با ما انجام دهید تا با آمادگی کامل به آزمایشگاه بروید.