عربي English AR + EN
عليم — خدمة اختبار الاختراق

تقرير اختبار اختراق

‹عنوان فرعي للتقرير›
التصنيف: سرّي الإصدار: v1.1.0 التاريخ: ٢-نوفمبر-٢٠٢٦
إجمالي النتائج
٠
حرج
٠
عالٍ
٠
متوسط
٠
منخفض
٠
معلوماتي
٠

توزيع الخطورة

حرج
٠٪
عالٍ
٠٪
متوسط
٠٪
منخفض
٠٪
معلوماتي
٠٪
خريطة حرارية: الأصول مقابل الخطورة— عدد النتائج لكل أصل حسب درجة الخطورة
القيم أرقام نماذج فارغة تُملأ لاحقًا
الأصل حرج عالٍ متوسط منخفض معلوماتي
‹الأصل ١› ٠ ٠ ٠ ٠ ٠
‹الأصل ٢› ٠ ٠ ٠ ٠ ٠
١

الغلاف والترويسة

البيانات التعريفية— بطاقة تعريف التقرير
تُملأ هذه الحقول عند إصدار النسخة النهائية
الحقلالقيمة
اسم الخدمةعليم
نوع التقريرتقرير اختبار اختراق
العميل‹اسم العميل›
التاريخ٢-نوفمبر-٢٠٢٦
الإصدارv1.1.0
التصنيفسرّي
مُعِدّ التقرير‹اسم المُعِدّ›
جهة الاتصال لدى العميل‹جهة الاتصال›
٢

الملخّص التنفيذي

تُغني لوحة المخاطر أعلاه عن ملخّص بصري سريع لمستوى المخاطر وتوزيع النتائج.

نظرة عامة

‹نص توضيحي — فقرة موجزة تصف نطاق التقييم، ومستوى المخاطر العام، وأبرز ما خلص إليه الاختبار بلغة تنفيذية مختصرة.›

‹نص توضيحي — سطر أو سطران عن الأثر المحتمل على أعمال العميل والأولوية المقترحة للمعالجة.›

٣

النطاق والأهداف

الأصول المشمولة— الأصول المتّفق على اختبارها ضمن النطاق
كل سطر يمثّل أصلًا واحدًا داخل النطاق
النوعالعنوان أو النطاقالوصف
‹النوع›‹العنوان / النطاق›‹وصف الأصل›
‹النوع›‹العنوان / النطاق›‹وصف الأصل›

القيود

‹نص توضيحي — القيود المتّفق عليها قبل الاختبار (نوافذ زمنية، أصول مستثناة، أساليب ممنوعة…).›

الفترة

من: ‹٢-نوفمبر-٢٠٢٦›  ·  إلى: ‹٢-نوفمبر-٢٠٢٦›

٤

المنهجية

المعيار المتبع: ‹PTES / OWASP / NIST›

الاستطلاع الفحص التحليل الإبلاغ
مراحل الاختبار— المراحل المنفّذة بالتسلسل
تُرتّب المراحل حسب تسلسل التنفيذ
المرحلةالوصفالمخرجات
‹المرحلة›‹وصف المرحلة›‹المخرجات›
‹المرحلة›‹وصف المرحلة›‹المخرجات›
٥

ملخّص النتائج

جدول النتائج— ملخّص موجز للنتائج وحالتها
كل سطر نتيجة واحدة بمعرّفها وخطورتها وحالتها
المعرّفالعنوانالخطورةCVSSالحالة
F-01‹عنوان النتيجة›‹الخطورة›‹0.0›‹الحالة›
F-02‹عنوان النتيجة›‹الخطورة›‹0.0›‹الحالة›
٦

تفصيل النتائج

F-01— ‹عنوان النتيجة›‹الخطورة›
‹وصف موجز للنتيجة في سطر واحد›
الحقلالتفصيل
الخطورة‹حرج / عالٍ / متوسط / منخفض / معلوماتي›
درجة CVSS والمتجه‹0.0›   ‹CVSS:3.1/…›
الأصول المتأثرة‹الأصل / الأصول المتأثرة›
المراجع‹CWE-___ / CVE-___›
الوصف

‹نص توضيحي — وصف النتيجة.›

الأثر

‹نص توضيحي — الأثر المحتمل على العميل.›

خطوات إعادة الإنتاج
‹خانة فارغة — تُدرج خطوات إعادة الإنتاج هنا لاحقًا.›
الدليل
‹لقطة الدليل›
‹ evidence / output placeholder ›
التوصية والمعالجة

‹نص توضيحي — التوصية وخطوات المعالجة المقترحة.›

F-02— ‹عنوان النتيجة›‹الخطورة›
‹وصف موجز للنتيجة في سطر واحد›
الحقلالتفصيل
الخطورة‹حرج / عالٍ / متوسط / منخفض / معلوماتي›
درجة CVSS والمتجه‹0.0›   ‹CVSS:3.1/…›
الأصول المتأثرة‹الأصل / الأصول المتأثرة›
المراجع‹CWE-___ / CVE-___›
الوصف

‹نص توضيحي — وصف النتيجة.›

الأثر

‹نص توضيحي — الأثر المحتمل على العميل.›

خطوات إعادة الإنتاج
‹خانة فارغة — تُدرج خطوات إعادة الإنتاج هنا لاحقًا.›
الدليل
‹لقطة الدليل›
‹ evidence / output placeholder ›
التوصية والمعالجة

‹نص توضيحي — التوصية وخطوات المعالجة المقترحة.›

٧

التوصيات العامة وخارطة المعالجة

خارطة المعالجة— إجراءات المعالجة المقترحة حسب الأولوية
كل سطر توصية واحدة مع جهتها وإطارها الزمني
التوصيةالأولويةالجهة المسؤولةالإطار الزمني
‹التوصية›‹الأولوية›‹الجهة›‹الإطار الزمني›
‹التوصية›‹الأولوية›‹الجهة›‹الإطار الزمني›
٨

الخاتمة وحدود المسؤولية

الخاتمة

‹نص توضيحي — خاتمة موجزة تلخّص وضع المخاطر بعد التقييم والخطوة التالية المقترحة.›

حدود المسؤولية

‹نص توضيحي — إخلاء مسؤولية يوضّح أن النتائج تعكس حالة الأصول خلال فترة الاختبار وضمن النطاق المتّفق عليه فقط.›

٩

الملاحق

مسرد المصطلحات— تعريف المصطلحات الواردة في التقرير
كل سطر مصطلح واحد وتعريفه
المصطلحالتعريف
‹المصطلح›‹التعريف›
‹المصطلح›‹التعريف›
سلّم الخطورة— تصنيف درجات الخطورة ونطاقاتها
النطاقات وفق مقياس CVSS v3.1 القياسي
الخطورةنطاق CVSSالوصف
حرج9.0 – 10.0‹وصف الدرجة›
عالٍ7.0 – 8.9‹وصف الدرجة›
متوسط4.0 – 6.9‹وصف الدرجة›
منخفض0.1 – 3.9‹وصف الدرجة›
معلوماتي0.0‹وصف الدرجة›
الأدوات المستخدمة— الأدوات المستخدمة أثناء التقييم
كل سطر أداة واحدة والغرض منها
الأداةالغرضالملاحظات
‹الأداة›‹الغرض›‹ملاحظات›
‹الأداة›‹الغرض›‹ملاحظات›