توسط تیم دارای مجوز افتا

تست نفوذ و صدور گواهیتست نفوذ سامانه‌های خرد با گواهی قابل استعلام

وب‌سایت فروشگاهی، اپلیکیشن موبایل یا API کسب‌وکار خود را پیش از اتصال به درگاه پرداخت، همکاری با بانک‌ها و سازمان‌ها یا شرکت در مناقصه، توسط تیم دارای مجوز افتا ارزیابی کنید. پس از رفع آسیب‌پذیری‌های بحرانی و بالا، گواهی تست نفوذ با شناسه‌ی یکتا و کد QR صادر می‌شود که هر کسی می‌تواند اصالت آن را به‌صورت آنلاین استعلام کند.

AFTA LicensedOWASP Top 10Gray-boxQR Verifiable
certificate-status
SCOPEshop.example.ir — web app + API
TESTGray-box assessment completed
FIXCritical & high findings remediated
CERTCertificate issued — verifiable online

Verifiable at pazh-group.com/verify

۷ تا ۱۰ روز

تست نفوذ هر سامانه

~۱۴ روز

رفع، تست مجدد و صدور گواهی

QR

گواهی قابل استعلام آنلاین

چرا گواهی تست نفوذ

سه دلیل برای تست پیش از انتشار

اعتماد مشتری و شریک تجاری

بانک‌ها، شرکت‌های پرداخت و سازمان‌های طرف قرارداد معمولاً پیش از اتصال یا همکاری، گزارش یا گواهی تست نفوذ می‌خواهند. گواهی معتبر این مسیر را کوتاه می‌کند.

کشف پیش از مهاجم

آسیب‌پذیری‌هایی مثل تزریق، دور زدن احراز هویت، دسترسی غیرمجاز و نشت داده، پیش از آنکه مهاجم آن‌ها را پیدا کند شناسایی و با راهکار مشخص رفع می‌شوند.

گواهی قابل راستی‌آزمایی

هر گواهی شناسه‌ی یکتا و QR دارد و از صفحه‌ی استعلام سایت قابل بررسی است؛ مشتری یا شریک شما در چند ثانیه اصالت آن را می‌بیند.

دامنه‌ی تست

چه چیزی را تست می‌کنیم

وب‌سایت و فروشگاه اینترنتی
API و وب‌سرویس
پنل مدیریت
فرایند پرداخت و سبد خرید
احراز هویت و ورود
مدیریت نشست و دسترسی
بارگذاری فایل
نشت و افشای اطلاعات
پیکربندی سرور و میزبانی
رمزنگاری و SSL
منطق کسب‌وکار
فرایند

از درخواست تا صدور گواهی

01

درخواست و تعیین دامنه

بررسی سامانه‌ی شما و تعیین دقیق آنچه باید تست شود.

02

قرارداد و مجوز

قرارداد، تعهد محرمانگی و مجوز کتبی برای انجام تست.

03

تست نفوذ — ۷ تا ۱۰ روز

برای یک سامانه‌ی معمول، ارزیابی کنترل‌شده ۷ تا ۱۰ روز طول می‌کشد، بدون اختلال در سرویس.

04

گزارش و راهکار

گزارش فارسی با شدت هر یافته، شواهد و راهکار رفع برای تیم فنی شما.

05

رفع و تست مجدد

تیم فنی شما آسیب‌پذیری‌ها را رفع می‌کند و ما دوباره بررسی می‌کنیم؛ این مرحله تا صدور گواهی حدود ۱۴ روز است.

06

صدور گواهی

گواهی با شناسه‌ی یکتا و QR صادر و برای شما ارسال می‌شود و از همان لحظه قابل استعلام است.

راهنمای انتخاب

گواهی گروه پاژ یا آزمایشگاه افتا؟

گواهی تست نفوذ گروه پاژ

مناسب برای
سایت‌ها، فروشگاه‌های اینترنتی، اپلیکیشن‌ها و سامانه‌های آنلاین کسب‌وکارها
مبنای تست
الزامات افتا، OWASP و استانداردهای بین‌المللی تست نفوذ
خروجی
گزارش فنی با راهکار رفع، تست مجدد و گواهی قابل استعلام آنلاین
زمان
۷ تا ۱۰ روز تست + حدود ۱۴ روز تا صدور گواهی
هزینه
اقتصادی و متناسب با دامنه
صادرکننده
گروه پاژ، دارای مجوز افتا

ارزیابی آزمایشگاه افتا

مناسب برای
تولیدکنندگان محصولات امنیتی (مانند فایروال و تجهیزات رمزنگاری) و زیرساخت‌های حیاتی
مبنای ارزیابی
رویه‌های رسمی ارزیابی محصول افتا
خروجی
گواهی ارزیابی امنیتی محصول
زمان
طولانی‌تر، طبق نوبت و فرایند آزمایشگاه
هزینه
بالاتر
صادرکننده
آزمایشگاه مورد تأیید افتا

اگر محصول امنیتی تولید می‌کنید یا سامانه‌تان جزو زیرساخت‌های حیاتی است، مسیرتان آزمایشگاه افتاست؛ پیش از آن، پیش‌ارزیابی را با ما انجام دهید تا ایرادها قبل از ارزیابی رسمی رفع شوند و بدون دوباره‌کاری قبول شوید. برای بقیه‌ی سامانه‌های آنلاین کسب‌وکارها، گواهی گروه پاژ سریع‌ترین و اقتصادی‌ترین مسیر است.

استانداردهای مرجع

OWASP Top 10

ده ریسک برتر امنیت وب

OWASP ASVS

استاندارد تأیید امنیت اپلیکیشن

OWASP MASVS

استاندارد امنیت اپلیکیشن موبایل

PTES

استاندارد اجرای تست نفوذ

NIST SP 800-115

راهنمای فنی ارزیابی امنیت

مناسب برای کسب‌وکارهای کوچک و متوسط

فروشگاه‌های اینترنتی
استارتاپ‌ها
کسب‌وکارهای متصل به پرداخت
صاحبان اپلیکیشن موبایل
هزینه‌ی متناسب با دامنه
گزارش قابل فهم برای توسعه‌دهنده
تست مجدد پس از رفع
گواهی با استعلام آنلاین
پرسش‌های متداول

پاسخ به پرسش‌های شما

گواهی تست نفوذ چیست و چه کسی به آن نیاز دارد؟

سندی است که نشان می‌دهد سامانه‌ی شما توسط تیم متخصص و دارای مجوز ارزیابی شده و آسیب‌پذیری بحرانی یا بالایی در آن باقی نمانده است. کسب‌وکارهایی که به درگاه پرداخت یا سامانه‌های بانکی متصل می‌شوند، با سازمان‌ها همکاری می‌کنند یا در مناقصه شرکت می‌کنند، معمولاً به آن نیاز پیدا می‌کنند.

آیا تست نفوذ سایت من را از کار می‌اندازد؟

خیر. تست در بازه‌ی زمانی توافق‌شده و با روش‌های کنترل‌شده انجام می‌شود و از حملات مخرب یا از‌دسترس‌خارج‌کننده استفاده نمی‌شود.

اگر آسیب‌پذیری پیدا شود چه می‌شود؟

گزارش کامل با راهکار رفع دریافت می‌کنید. پس از رفع، موارد دوباره تست می‌شوند و وقتی آسیب‌پذیری بحرانی یا بالایی باقی نماند، گواهی صادر می‌شود.

اصالت گواهی را چطور می‌توان بررسی کرد؟

با اسکن کد QR روی گواهی یا وارد کردن شناسه‌ی آن در صفحه‌ی «استعلام گواهی» سایت ما. نتیجه نشان می‌دهد گواهی معتبر، منقضی یا ناموجود است.

تست و صدور گواهی چقدر زمان می‌برد؟

برای یک سامانه‌ی معمول، تست نفوذ ۷ تا ۱۰ روز طول می‌کشد. پس از آن حدود ۱۴ روز برای رفع آسیب‌پذیری‌ها، تست مجدد و صدور گواهی در نظر گرفته می‌شود؛ یعنی در مجموع حدود سه تا چهار هفته. برای سامانه‌های بزرگ‌تر، زمان‌بندی دقیق پس از بررسی دامنه اعلام می‌شود.

گواهی گروه پاژ لازم دارم یا گواهی آزمایشگاه افتا؟

تست‌های ما بر پایه‌ی الزامات افتا و OWASP و توسط تیم دارای مجوز افتا انجام می‌شود. اگر سایت، فروشگاه اینترنتی، اپلیکیشن یا سامانه‌ی آنلاین کسب‌وکار دارید، گواهی گروه پاژ سریع، اقتصادی و قابل استعلام آنلاین است. ارزیابی آزمایشگاه افتا برای تولیدکنندگان محصولات امنیتی و زیرساخت‌های حیاتی است؛ اگر در این گروه هستید، پیش‌ارزیابی را با ما انجام دهید تا با آمادگی کامل به آزمایشگاه بروید.

سامانه‌ی خود را تست کنید و گواهی بگیرید

دامنه‌ی سامانه‌تان را برایمان بفرستید تا پیشنهاد زمان‌بندی و هزینه را دریافت کنید.