عليم

تقرير اختبار اختراق

العميل:‹اسم العميل›
التاريخ:٢-نوفمبر-٢٠٢٦
الإصدار:v1.1.0
التصنيف:سرّي

القسم ٢ — الملخّص التنفيذي

نظرة عامة

‹نص توضيحي: ملخّص موجز لنطاق الاختبار وأبرز النتائج ومستوى المخاطر العام — يُكتب لاحقًا.›

توزيع الخطورة—عدد النتائج حسب المستوى
‹يُعبّأ بعد إدخال النتائج›
المستوىالعدد
حرج٠
عالٍ٠
متوسط٠
منخفض٠
معلوماتي٠

القسم ٣ — النطاق والأهداف

الأصول المشمولة—قائمة الأصول ضمن النطاق
‹تُدرَج كل الأصول المشمولة بالاختبار›
النوعالعنوانالوصف
‹النوع›‹العنوان / النطاق›‹وصف موجز›
‹النوع›‹العنوان / النطاق›‹وصف موجز›
القيود‹نص توضيحي: القيود والاستثناءات المتفق عليها.›
الفترة الزمنيةمن ‹٢-نوفمبر-٢٠٢٦› إلى ‹٢-نوفمبر-٢٠٢٦›

القسم ٤ — المنهجية

المعيار المتبع‹PTES / OWASP / NIST›

‹المرحلة ١› ‹المرحلة ٢› ‹المرحلة ٣›

مراحل الاختبار—تسلسل مراحل التنفيذ ومخرجاتها
‹تُوصَف كل مرحلة ومخرجاتها›
المرحلةالوصفالمخرجات
‹اسم المرحلة›‹نص توضيحي›‹المخرجات›
‹اسم المرحلة›‹نص توضيحي›‹المخرجات›

القسم ٥ — ملخّص النتائج

جدول النتائج—عرض موجز لكل النتائج
‹سطر واحد لكل نتيجة›
المعرّفالعنوانالخطورةدرجة CVSSالحالة
F-01‹عنوان النتيجة›‹الخطورة›‹٠٫٠›‹الحالة›
F-02‹عنوان النتيجة›‹الخطورة›‹٠٫٠›‹الحالة›

القسم ٦ — تفصيل النتائج

‹يُكرَّر القالب التالي بالحقول نفسها لكل نتيجة.›

F-01—‹عنوان النتيجة›
‹تصنيف الخطورة: ‹...››
الخطورة‹حرج / عالٍ / متوسط / منخفض / معلوماتي›
درجة CVSS والمتجه‹CVSS:3.1/…›
الأصول المتأثرة‹قائمة الأصول المتأثرة›
الوصف‹نص توضيحي›
الأثر‹نص توضيحي›
خطوات إعادة الإنتاج
‹تُكتب خطوات إعادة الإنتاج هنا›
الدليل
‹لقطة الدليل›
التوصية / المعالجة‹نص توضيحي›
المراجع‹CWE-___ / CVE-___›
F-02—‹عنوان النتيجة›
‹تصنيف الخطورة: ‹...››
الخطورة‹حرج / عالٍ / متوسط / منخفض / معلوماتي›
درجة CVSS والمتجه‹CVSS:3.1/…›
الأصول المتأثرة‹قائمة الأصول المتأثرة›
الوصف‹نص توضيحي›
الأثر‹نص توضيحي›
خطوات إعادة الإنتاج
‹تُكتب خطوات إعادة الإنتاج هنا›
الدليل
‹لقطة الدليل›
التوصية / المعالجة‹نص توضيحي›
المراجع‹CWE-___ / CVE-___›

القسم ٧ — التوصيات العامة وخارطة المعالجة

خارطة المعالجة—التوصيات مرتّبة حسب الأولوية
‹سطر واحد لكل توصية›
التوصيةالأولويةالجهة المسؤولةالإطار الزمني
‹نص التوصية›‹الأولوية›‹الجهة›‹الإطار الزمني›
‹نص التوصية›‹الأولوية›‹الجهة›‹الإطار الزمني›

القسم ٨ — الخاتمة وحدود المسؤولية

الخاتمة وحدود المسؤولية—إخلاء مسؤولية عام

‹نص توضيحي: خلاصة عامة لنتائج الاختبار ونطاق التغطية وحدود المسؤولية — يُكتب لاحقًا.›

القسم ٩ — الملاحق

مسرد المصطلحات

مسرد المصطلحات—تعريف المصطلحات المستخدمة
‹سطر واحد لكل مصطلح›
المصطلحالتعريف
‹المصطلح›‹التعريف›
‹المصطلح›‹التعريف›

سلّم الخطورة

سلّم الخطورة—شرح المستويات الخمسة
‹تعريف كل مستوى ونطاق درجته›
المستوىالوصفنطاق الدرجة
حرج‹نص توضيحي›‹النطاق›
عالٍ‹نص توضيحي›‹النطاق›
متوسط‹نص توضيحي›‹النطاق›
منخفض‹نص توضيحي›‹النطاق›
معلوماتي‹نص توضيحي›‹النطاق›

الأدوات المستخدمة

الأدوات المستخدمة—قائمة الأدوات وأغراضها
‹سطر واحد لكل أداة›
الأداةالغرضالإصدار
‹اسم الأداة›‹الغرض›‹الإصدار›
‹اسم الأداة›‹الغرض›‹الإصدار›
عليم — تقرير اختبار اختراق
أُعدّ بواسطة: ‹اسم مُعدّ التقرير›
الإصدار v1.1.0 · التصنيف: سرّي
وثيقة سرّية — للاستخدام المصرّح به فقط