‹نص توضيحي موجز غير تقني يلخّص سياق الاختبار وأبرز النتائج ومستوى المخاطرة العام للعميل›
| 📊توزيع الخطورة — ملخّص عددي للنتائج حسب المستوى | ||
|---|---|---|
| عدد النتائج ونسبتها المئوية لكل مستوى خطورة | ||
| المستوى | العدد | النسبة |
| حرج | ٠ | ٠٪ |
| عالٍ | ٠ | ٠٪ |
| متوسط | ٠ | ٠٪ |
| منخفض | ٠ | ٠٪ |
| معلوماتي | ٠ | ٠٪ |
| 🎯الأصول المشمولة — الأنظمة والخدمات ضمن نطاق الاختبار | ||
|---|---|---|
| الأصول الداخلة في نطاق الاختبار | ||
| النوع | العنوان | الوصف |
| ‹نوع الأصل› | ‹نطاق / اسم مضيف / تطبيق› | ‹وصف موجز› |
| ‹نوع الأصل› | ‹نطاق / اسم مضيف / تطبيق› | ‹وصف موجز› |
‹نص توضيحي يحدّد ما استُثني من النطاق والقيود الزمنية والتقنية والقانونية وأي استثناءات متفق عليها›
من ٢-نوفمبر-٢٠٢٦ إلى ‹التاريخ›
المعيار المتبع: ‹PTES / OWASP / NIST›
تسلسل مراحل التنفيذ: جمع المعلومات المسح والتعداد تحليل الثغرات الاستغلال ما بعد الاستغلال التوثيق وإعداد التقرير
| 🧪مراحل الاختبار — إطار العمل المنهجي | ||
|---|---|---|
| تسلسل مراحل التنفيذ ومخرجات كل مرحلة | ||
| المرحلة | الوصف | الأدوات والتقنيات |
| جمع المعلومات (Reconnaissance) | ‹الوصف› | ‹الأدوات› |
| المسح والتعداد (Scanning & Enumeration) | ‹الوصف› | ‹الأدوات› |
| تحليل الثغرات (Vulnerability Analysis) | ‹الوصف› | ‹الأدوات› |
| الاستغلال (Exploitation) | ‹الوصف› | ‹الأدوات› |
| ما بعد الاستغلال (Post-Exploitation) | ‹الوصف› | ‹الأدوات› |
| التوثيق وإعداد التقرير (Reporting) | ‹الوصف› | ‹الأدوات› |
‹نص توضيحي: نوع الاختبار (صندوق أسود / رمادي / أبيض)، مواقع الانطلاق، الحسابات الممنوحة، النوافذ الزمنية للتنفيذ›
| 📋ملخّص النتائج — فهرس موجز بجميع النتائج | |||||
|---|---|---|---|---|---|
| قائمة مختصرة بالنتائج ومعرّفاتها ومستوى خطورتها | |||||
| المعرّف | العنوان | الخطورة | CVSS | CWE | الحالة |
| F-01 | ‹عنوان النتيجة› | ‹المستوى› | ‹_._› | ‹CWE-___› | ‹مفتوحة› |
| F-02 | ‹عنوان النتيجة› | ‹المستوى› | ‹_._› | ‹CWE-___› | ‹مفتوحة› |
يتضمّن هذا القسم وصفًا تقنيًا مفصّلًا لكل نتيجة على حدة. النتيجتان أدناه نموذجان فارغان.
| 🧷بيانات النتيجة — الحقول التعريفية (F-01) | ||
|---|---|---|
| الحقول التعريفية الأساسية للنتيجة | ||
| المعرّف | العنوان | الخطورة |
| F-01 | ‹عنوان النتيجة› | ‹حرج / عالٍ / متوسط / منخفض / معلوماتي› |
Base Score : ‹_._› (‹Critical / High / Medium / Low / Informational›) Vector : ‹CVSS:3.1/AV:_/AC:_/PR:_/UI:_/S:_/C:_/I:_/A:_›الوصف
‹نص توضيحي يصف طبيعة الثغرة وموضعها›
الأثر‹نص توضيحي يصف الأثر الأمني المحتمل على العميل›
الأصول المتأثرة| 🖥️الأصول المتأثرة — نطاق هذه النتيجة | ||
|---|---|---|
| الأصول الداخلة في نطاق هذه النتيجة | ||
| النوع | العنوان | الملاحظة |
| ‹نوع الأصل› | ‹المعرّف / العنوان› | ‹ملاحظة› |
| ‹نوع الأصل› | ‹المعرّف / العنوان› | ‹ملاحظة› |
‹الخطوات هنا› 1. 2. 3.الدليل
‹لقطة / مخرجات هنا›التوصية / المعالجة
‹نص توضيحي بخطوات المعالجة المقترحة›
المراجع‹CWE-___ / CVE-___›
| 🧷بيانات النتيجة — الحقول التعريفية (F-02) | ||
|---|---|---|
| الحقول التعريفية الأساسية للنتيجة | ||
| المعرّف | العنوان | الخطورة |
| F-02 | ‹عنوان النتيجة› | ‹حرج / عالٍ / متوسط / منخفض / معلوماتي› |
Base Score : ‹_._› (‹Critical / High / Medium / Low / Informational›) Vector : ‹CVSS:3.1/AV:_/AC:_/PR:_/UI:_/S:_/C:_/I:_/A:_›الوصف
‹نص توضيحي يصف طبيعة الثغرة وموضعها›
الأثر‹نص توضيحي يصف الأثر الأمني المحتمل على العميل›
الأصول المتأثرة| 🖥️الأصول المتأثرة — نطاق هذه النتيجة | ||
|---|---|---|
| الأصول الداخلة في نطاق هذه النتيجة | ||
| النوع | العنوان | الملاحظة |
| ‹نوع الأصل› | ‹المعرّف / العنوان› | ‹ملاحظة› |
| ‹نوع الأصل› | ‹المعرّف / العنوان› | ‹ملاحظة› |
‹الخطوات هنا› 1. 2. 3.الدليل
‹لقطة / مخرجات هنا›التوصية / المعالجة
‹نص توضيحي بخطوات المعالجة المقترحة›
المراجع‹CWE-___ / CVE-___›
‹نص توضيحي يلخّص التوصيات الاستراتيجية العامة الموجّهة للعميل›
| 🗺️خارطة المعالجة — التوصيات مرتّبة حسب الأولوية | |||
|---|---|---|---|
| إجراءات المعالجة والجهات المسؤولة والأطر الزمنية | |||
| التوصية | الأولوية | الجهة المسؤولة | الإطار الزمني |
| ‹التوصية› | ‹عالية / متوسطة / منخفضة› | ‹الجهة› | ‹فوري / ٣٠ يومًا / ٩٠ يومًا› |
| ‹التوصية› | ‹عالية / متوسطة / منخفضة› | ‹الجهة› | ‹فوري / ٣٠ يومًا / ٩٠ يومًا› |
‹نص توضيحي يلخّص الوضع الأمني العام والخطوات التالية المقترحة›
‹نص توضيحي: إخلاء المسؤولية، نطاق الضمان الزمني للنتائج، سرّية التقرير، شروط الاستخدام والتوزيع›
| 📖مسرد المصطلحات — تعريفات فنية | |
|---|---|
| تعريفات المصطلحات الفنية الواردة في التقرير | |
| المصطلح | التعريف |
| CVSS | نظام تقييس شائع يقدّر شدّة الثغرة بدرجة رقمية من ٠ إلى ١٠ |
| CWE | تصنيف موحّد لأنواع ضعف البرمجيات |
| CVE | معرّف عام وموحّد لثغرة معروفة محدّدة |
| ‹المصطلح› | ‹التعريف› |
| 📶سلّم الخطورة — مستويات التصنيف | ||
|---|---|---|
| حدود درجات CVSS ودلالة كل مستوى | ||
| المستوى | نطاق CVSS | الدلالة |
| حرج | ٩٫٠ – ١٠٫٠ | أثر جسيم يتيح سيطرة واسعة أو تسريبًا كبيرًا؛ يُعالَج فورًا |
| عالٍ | ٧٫٠ – ٨٫٩ | أثر كبير على أحد أركان الأمن الثلاثة |
| متوسط | ٤٫٠ – ٦٫٩ | أثر محدود أو يتطلب شروطًا مسبقة للاستغلال |
| منخفض | ٠٫١ – ٣٫٩ | أثر طفيف واحتمال استغلال منخفض |
| معلوماتي | ٠٫٠ | ملاحظة لا تمثّل خطرًا مباشرًا |
| 🧰الأدوات المستخدمة — بيئة التنفيذ | ||
|---|---|---|
| البرامج والتقنيات المستخدمة أثناء التنفيذ | ||
| الأداة | الإصدار | الغرض |
| ‹اسم الأداة› | ‹الإصدار› | ‹الغرض› |
| ‹اسم الأداة› | ‹الإصدار› | ‹الغرض› |
| 🔢نموذج درجات CVSS — المقاييس الأساسية | ||
|---|---|---|
| مقاييس الدرجة الأساسية وقيمها الممكنة | ||
| المقياس | الرمز | القيم الممكنة |
| متجه الهجوم | AV | N / A / L / P |
| تعقيد الهجوم | AC | L / H |
| الامتيازات المطلوبة | PR | N / L / H |
| تفاعل المستخدم | UI | N / R |
| النطاق | S | U / C |
| أثر السرّية | C | N / L / H |
| أثر السلامة | I | N / L / H |
| أثر التوافر | A | N / L / H |
CVSS:3.1/AV:[N|A|L|P]/AC:[L|H]/PR:[N|L|H]/UI:[N|R]/S:[U|C]/C:[N|L|H]/I:[N|L|H]/A:[N|L|H]