Offensive Security
اختبارات الاختراق وتقييمات الأمان بقيادة خبراء ومدعومة بالذكاء الاصطناعي الوكيلي. نكتشف ما كان المهاجم سيكتشفه في أنظمتك، قبل أن يفعل ذلك.
اليوم لم يعد “تشغيل فحص” كافيًا. ولا اختبار الاختراق التقليدي كذلك.
قد يبدو الموقع الإلكتروني أو تطبيق الويب أو منصة SaaS أو واجهة API سليمًا بينما يخفي وصولًا غير مصرّح به وبيانات مكشوفة ومنطق أعمال يمكن تجاوزه. المقصود ليس إطلاق الإنذارات: بل العثور على ما يهم فعلًا وإثباته.
رخيصة، لكنها عمياء
لا تستطيع رؤية منطق الأعمال وتمتلئ بالإيجابيات الكاذبة. تترك مئات التنبيهات وصفرًا من اليقين بشأن ما يمكن استغلاله فعليًا
دقيق، لكنه بطيء
مكلف ويصعب توسيع نطاقه. يعتمد على خبرات نادرة وجداول زمنية لا تستطيع تحملها سوى قلة من المؤسسات.
دقيق وقابل للتوسع
عمق فريق من الخبراء، مع السرعة والتغطية اللتين يتيحهما الذكاء الاصطناعي الوكيلي. كل نتيجة يتحقق منها إنسان.
قيادة بشرية. فريق أحمر على نطاق واسع.
كل اختبار اختراق يقوده عنصر بشري، تحت المسؤولية التقنية لفريق الأمان لدينا. يقرر الخبير ما يُختبر ويصادق على النتائج؛ بينما تعمل وكلاء الذكاء الاصطناعي بالتوازي على كامل سطح الهجوم.
مختبِر الاختراق في موقع القيادة
يضع الاستراتيجية، ويقرر ما يُختبر، ويفسّر السياق، ويفرّق بين الثغرات الحقيقية والضوضاء، ويوقّع التقرير. الآلة تستكشف؛ والإنسان يقرر.
وكلاء متقدمون
ربط الاستغلالات، وتحليل الأثر، والسيناريوهات متعددة الخطوات، وبيئات السحابة ومتعددة المستأجرين، وواجهات API المعقدة، والوظائف الحرجة.
وكلاء كبار
التفويض، والمصادقة، ومنطق الأعمال، وBOLA / IDOR، وإساءة استخدام سير العمل، وربط الإشارات.
وكلاء مبتدئون
الاستطلاع، والرسم، ونقاط النهاية والمعاملات، وقوائم OWASP، وسوء الإعدادات المعروفة، والأنماط المتكررة.
لماذا الذكاء الاصطناعي الوكيلي
تُظهر دراسات مستقلة على شبكات واقعية أن أطر الذكاء الاصطناعي الوكيلي تضاهي مختبري الاختراق البشر المعتمدين في التغطية، بينما لا تزال متأخرة في الحكم والتقدير — ولهذا يبقى القرار النهائي دائمًا بيد إنسان. المرجع: J. W. Lin et al., arXiv:2512.09882.
خدمة واحدة، وكامل سطح الهجوم لديك
من تطبيقات الويب إلى البنية التحتية، ومن نماذج الذكاء الاصطناعي إلى الشيفرة المصدرية: منهج واحد، وستة مجالات تغطية، بحجم يناسب النطاق الذي نتفق عليه معك.
Web & SaaS
المواقع الإلكترونية والبوابات وتطبيقات الويب ومنصات SaaS: المصادقة والتفويض ومنطق الأعمال وانكشاف البيانات.
APIs
REST وGraphQL والخدمات بين الآلات: BOLA / IDOR، وإساءة استخدام سير العمل، والتحقق من المدخلات، وتحديد معدل الطلبات.
تطبيقات الجوال
iOS وAndroid، وفق OWASP MASVS: التخزين المحلي والاتصالات وتحصين جانب العميل والواجهة الخلفية المتصلة.
البنية التحتية & الشبكة
المحيط الخارجي والداخلي، وأسطح السحابة ومتعددة المستأجرين، والتجزئة، وسوء الإعدادات، والانكشافات.
أمان الذكاء الاصطناعي / LLM
نماذج الذكاء الاصطناعي والتطبيقات المدعومة به: حقن الأوامر (prompt injection)، وتسرب البيانات، وإساءة استخدام الوكلاء، وضوابط الاستدلال.
مراجعة الشيفرة الآمنة
مراجعة شيفرة بمنظور المهاجم: ثغرات على مستوى الشيفرة المصدرية، والاعتماديات، وخط البناء.
أقصى عمق، وبلا ارتجال
نستخدم نماذج ذكاء اصطناعي متقدمة دون أن تغادر بياناتك بنصّها الصريح أبدًا. كل مهمة تتبع حلقة مغلقة: تدخل البيانات محمية، وتبقى معزولة، وتُزال عند انتهاء العمل. ولا تُستخدم بيانات العملاء بأي حال من الأحوال لتدريب النماذج.
إزالة التعريف
تُستبدل أسماء المضيفين وبيانات الاعتماد والمعرّفات والمراجع الحساسة بأسماء مستعارة قبل أي معالجة خارجية. ولا ترى النماذج إلا النسخة مجهولة الهوية.
بيئة مشفرة مخصصة
يحصل كل عميل على بيئته المشفرة والمعزولة الخاصة، المستضافة على بنية سحابية معتمدة من ACN في إيطاليا. ويتم الوصول عبر رموز الجلسات فقط — وليس عبر بيانات اعتماد دائمة أبدًا.
الإتلاف عند انتهاء المهمة
بمجرد تأكيد تسليم التقرير، تُتلف البيئة مع جميع البيانات والسجلات والرموز. ولا يُحتفظ إلا بحد أدنى من سجل التنفيذ لأغراض التتبع التي تتطلبها DORA وNIS2.
تقرير تستطيع الإدارة قراءته ويستطيع فريقك التقني العمل بموجبه
- كل ثغرة مدعومة بالأدلة: الطلب والاستجابة ولقطات الشاشة والطابع الزمني ودرجة الخطورة (CVSS 3.1) والأثر.
- فصل واضح بين ما تأكد وما لا يزال بحاجة إلى التحقق. بلا ضوضاء.
- أولويات المعالجة وأساس ملموس لخطة المعالجة الخاصة بك.
- خطط لإعادة الاختبار وللتقييم الدوري متاحة للتحقق من الإصلاحات بمرور الوقت.
المنهجيات والأطر
ثلاثة نماذج. منهج واحد.
سلسلة القيادة نفسها، بحجم يناسب سطح الهجوم لديك والمخاطر التي تحتاج إلى تغطيتها. ويُحدَّد عرض السعر النهائي بناءً على النطاق المتفق عليه.
الشركات الصغيرة
المواقع التعريفية وصفحات الهبوط ومواقع WordPress ومتاجر التجارة الإلكترونية الصغيرة والتطبيقات البسيطة أو واجهات API الخفيفة.
الشركات المتوسطة
المنصات الرقمية والتجارة الإلكترونية المعقدة وبوابات العملاء وأنظمة إدارة الأعمال المعتمدة على الويب وواجهات API المؤسسية المصادَق عليها.
المؤسسات الكبرى
المجموعات المؤسسية والبنى التحتية المعقدة وSaaS متعدد المستأجرين ومنظومات API والمؤسسات الخاضعة لمتطلبات NIS2 أو DORA.
لا توجد قائمة أسعار ثابتة: يُسعَّر كل عقد وفق نطاقه الفعلي (المحيط والعمق والقيود). تواصل معنا للحصول على عرض سعر.
اللوائح لا تسأل إن كانت لديك الأدوات. بل تطلب الدليل.
تتطلب NIS2 وDORA وISO/IEC 27001 وGDPR جميعها الأدلة والرقابة وإدارة المخاطر. واختبار الاختراق الموثّق هو من أكثر أشكال الإثبات ملموسية التي يمكنك تقديمها.
NIS2
اختبارات وتقييمات مخاطر تدعم التزامات الأمان وإدارة الحوادث.
DORA
المرونة التشغيلية الرقمية: اختبارات منتظمة وتتبّع كامل للأنشطة للقطاع المالي.
ISO/IEC 27001
أدلة تدعم ضوابط نظام الإدارة وعمليات إصدار الشهادات.
GDPR
التحقق من التدابير التقنية التي تحمي البيانات الشخصية وتقليل مخاطر انتهاكات البيانات.
أشخاص يقررون، وتكنولوجيا تتوسّع
تقدّم الخدمة فرقة من مختبري الاختراق ومهندسي الأمان الحاصلين على شهادات في الأمن الهجومي والتدقيق، ينسّقهم مدقق رئيسي معتمد في ISO/IEC 27001. وهي ثقافة الأمان والامتثال نفسها التي قادت Magellano Tech إلى الحصول على نظام إدارة متكامل معتمد.
Certified Offensive AI Expert (Hack The Box)
يحمل فريقنا واحدة من أولى شهادات HTB COAE الصادرة في العالم، وواحدة من الأولى في إيطاليا: وهي شهادة الفريق الأحمر للذكاء الاصطناعي التي تُنال عبر مهمة عملية مدتها 7 أيام على بنية تحتية حقيقية للذكاء الاصطناعي، وتُختتم بتقرير تقني بمستوى تجاري. هذه هي الخبرة التي تقود اختباراتنا لأنظمة الذكاء الاصطناعي وLLM وتنسيق وكلائنا الهجوميين.
شركة برمجيات، لا مجرد مدققين
نبني البرمجيات ومنصات SaaS وحلول الذكاء الاصطناعي. نعرف الشيفرة من الداخل: وحين نختبر تطبيقًا، نعرف أين ننظر، لأننا نبني تطبيقات مثله كل يوم.
بنية تحتية على سحابة معتمدة من ACN في إيطاليا، مع أنظمة إدارة معتمدة لأمن المعلومات والذكاء الاصطناعي. الامتثال ليس إضافة: بل هو طريقة عملنا.
اكتشف ما كان المهاجم سيجده، قبل أن يفعل ذلك
أخبرنا بما تحتاج إلى حمايته: سنحدد النطاق معًا ونريك كيف نعمل، دون أي التزام.