توسط تیم دارای مجوز افتا

تست نفوذ و صدور گواهیتست نفوذ سامانه‌های خرد و صدور گواهی امنیتی قابل استعلام — ویژه‌ی کسب‌وکارهای کوچک و متوسط

وب‌سایت فروشگاهی، اپلیکیشن موبایل یا API کسب‌وکار خود را پیش از اتصال به درگاه پرداخت، همکاری با بانک‌ها و سازمان‌ها یا شرکت در مناقصه، توسط تیم دارای مجوز افتا ارزیابی کنید. پس از رفع آسیب‌پذیری‌های بحرانی و بالا، گواهی تست نفوذ با شناسه‌ی یکتا و کد QR صادر می‌شود که هر کسی می‌تواند اصالت آن را به‌صورت آنلاین استعلام کند.

AFTA LicensedOWASP Top 10Gray-boxQR Verifiable
certificate-status
SCOPEshop.example.ir — web app + API
TESTGray-box assessment completed
FIXCritical & high findings remediated
CERTCertificate issued — verifiable online

Verifiable at pazh-group.com/verify

۷ تا ۱۰ روز

تست نفوذ هر سامانه

~۱۴ روز

رفع، تست مجدد و صدور گواهی

QR

گواهی قابل استعلام آنلاین

چرا گواهی تست نفوذ

سه دلیل برای تست پیش از انتشار

اعتماد مشتری و شریک تجاری

بانک‌ها، شرکت‌های پرداخت و سازمان‌های طرف قرارداد معمولاً پیش از اتصال یا همکاری، گزارش یا گواهی تست نفوذ می‌خواهند. گواهی معتبر این مسیر را کوتاه می‌کند.

کشف پیش از مهاجم

آسیب‌پذیری‌هایی مثل تزریق، دور زدن احراز هویت، دسترسی غیرمجاز و نشت داده، پیش از آنکه مهاجم آن‌ها را پیدا کند شناسایی و با راهکار مشخص رفع می‌شوند.

گواهی قابل راستی‌آزمایی

هر گواهی شناسه‌ی یکتا و QR دارد و از صفحه‌ی استعلام سایت قابل بررسی است؛ مشتری یا شریک شما در چند ثانیه اصالت آن را می‌بیند.

دامنه‌ی تست

چه چیزی را تست می‌کنیم

وب‌سایت و فروشگاه اینترنتی
API و وب‌سرویس
پنل مدیریت
فرایند پرداخت و سبد خرید
احراز هویت و ورود
مدیریت نشست و دسترسی
بارگذاری فایل
نشت و افشای اطلاعات
پیکربندی سرور و میزبانی
رمزنگاری و SSL
منطق کسب‌وکار
فرایند

از درخواست تا صدور گواهی

01

درخواست و تعیین دامنه

بررسی سامانه‌ی شما و تعیین دقیق آنچه باید تست شود.

02

قرارداد و مجوز

قرارداد، تعهد محرمانگی و مجوز کتبی برای انجام تست.

03

تست نفوذ — ۷ تا ۱۰ روز

برای یک سامانه‌ی معمول، ارزیابی کنترل‌شده ۷ تا ۱۰ روز طول می‌کشد، بدون اختلال در سرویس.

04

گزارش و راهکار

گزارش فارسی با شدت هر یافته، شواهد و راهکار رفع برای تیم فنی شما.

05

رفع و تست مجدد

تیم فنی شما آسیب‌پذیری‌ها را رفع می‌کند و ما دوباره بررسی می‌کنیم؛ این مرحله تا صدور گواهی حدود ۱۴ روز است.

06

صدور گواهی

گواهی با شناسه‌ی یکتا و QR صادر و برای شما ارسال می‌شود و از همان لحظه قابل استعلام است.

شفاف‌سازی

تفاوت با آزمایشگاه افتا

گواهی تست نفوذ پایش امن ژرف

مناسب برای
کسب‌وکارهای کوچک و متوسط، فروشگاه‌های اینترنتی، استارتاپ‌ها و اپلیکیشن‌ها
هدف
اثبات انجام تست نفوذ و رفع آسیب‌پذیری‌های جدی برای مشتری، بانک یا شریک تجاری
زمان
۷ تا ۱۰ روز تست + حدود ۱۴ روز تا صدور گواهی
هزینه
اقتصادی و متناسب با دامنه
صادرکننده
پایش امن ژرف، دارای مجوز افتا — قابل استعلام آنلاین

ارزیابی آزمایشگاه مورد تأیید افتا

مناسب برای
سامانه‌ها و محصولات زیر نظارت افتا، زیرساخت‌های حیاتی و دستگاه‌های دولتی
هدف
ارزیابی رسمی امنیت طبق الزامات و رویه‌های افتا
زمان
معمولاً طولانی‌تر، طبق فرایند آزمایشگاه
هزینه
معمولاً بالاتر
صادرکننده
آزمایشگاه مورد تأیید افتا

اگر سامانه‌ی شما زیر نظارت افتا است یا کارفرما صراحتاً گواهی آزمایشگاه افتا خواسته، گواهی ما جایگزین آن نیست؛ در این حالت پیش‌ارزیابی انجام می‌دهیم تا با آمادگی بیشتری به آزمایشگاه بروید.

استانداردهای مرجع

OWASP Top 10

ده ریسک برتر امنیت وب

OWASP ASVS

استاندارد تأیید امنیت اپلیکیشن

OWASP MASVS

استاندارد امنیت اپلیکیشن موبایل

PTES

استاندارد اجرای تست نفوذ

NIST SP 800-115

راهنمای فنی ارزیابی امنیت

مناسب برای کسب‌وکارهای کوچک و متوسط

فروشگاه‌های اینترنتی
استارتاپ‌ها
کسب‌وکارهای متصل به پرداخت
صاحبان اپلیکیشن موبایل
هزینه‌ی متناسب با دامنه
گزارش قابل فهم برای توسعه‌دهنده
تست مجدد پس از رفع
گواهی با استعلام آنلاین
پرسش‌های متداول

پاسخ به پرسش‌های شما

گواهی تست نفوذ چیست و چه کسی به آن نیاز دارد؟

سندی است که نشان می‌دهد سامانه‌ی شما توسط تیم متخصص و دارای مجوز ارزیابی شده و آسیب‌پذیری بحرانی یا بالایی در آن باقی نمانده است. کسب‌وکارهایی که به درگاه پرداخت یا سامانه‌های بانکی متصل می‌شوند، با سازمان‌ها همکاری می‌کنند یا در مناقصه شرکت می‌کنند، معمولاً به آن نیاز پیدا می‌کنند.

آیا تست نفوذ سایت من را از کار می‌اندازد؟

خیر. تست در بازه‌ی زمانی توافق‌شده و با روش‌های کنترل‌شده انجام می‌شود و از حملات مخرب یا از‌دسترس‌خارج‌کننده استفاده نمی‌شود.

اگر آسیب‌پذیری پیدا شود چه می‌شود؟

گزارش کامل با راهکار رفع دریافت می‌کنید. پس از رفع، موارد دوباره تست می‌شوند و وقتی آسیب‌پذیری بحرانی یا بالایی باقی نماند، گواهی صادر می‌شود.

اصالت گواهی را چطور می‌توان بررسی کرد؟

با اسکن کد QR روی گواهی یا وارد کردن شناسه‌ی آن در صفحه‌ی «استعلام گواهی» سایت ما. نتیجه نشان می‌دهد گواهی معتبر، منقضی یا ناموجود است.

تست و صدور گواهی چقدر زمان می‌برد؟

برای یک سامانه‌ی معمول، تست نفوذ ۷ تا ۱۰ روز طول می‌کشد. پس از آن حدود ۱۴ روز برای رفع آسیب‌پذیری‌ها، تست مجدد و صدور گواهی در نظر گرفته می‌شود؛ یعنی در مجموع حدود سه تا چهار هفته. برای سامانه‌های بزرگ‌تر، زمان‌بندی دقیق پس از بررسی دامنه اعلام می‌شود.

این گواهی با گواهی آزمایشگاه افتا چه فرقی دارد؟

گواهی ما نشان می‌دهد سامانه توسط تیم دارای مجوز افتا تست نفوذ شده و آسیب‌پذیری بحرانی یا بالایی در آن باقی نمانده است؛ برای کسب‌وکارهای خرد، سریع و اقتصادی است و به‌صورت آنلاین استعلام می‌شود. ارزیابی آزمایشگاه‌های مورد تأیید افتا فرایندی رسمی‌تر و معمولاً طولانی‌تر است و برای سامانه‌هایی کاربرد دارد که زیر نظارت افتا هستند یا کارفرما صراحتاً آن را خواسته است. اگر در چنین شرایطی هستید، گواهی ما جایگزین آن نیست؛ ولی می‌توانیم پیش‌ارزیابی انجام دهیم تا با آمادگی بیشتری به آزمایشگاه بروید.

سامانه‌ی خود را تست کنید و گواهی بگیرید

دامنه‌ی سامانه‌تان را برایمان بفرستید تا پیشنهاد زمان‌بندی و هزینه را دریافت کنید.