البحرين، السعودية
اكتشف نقاط الضعف التي قد يستغلها المهاجم، وعالجها بالترتيب الصحيح
لقادة الأمن وتقنية المعلومات والبرمجيات في البحرين والمملكة العربية السعودية الذين يحتاجون إلى معرفة مدى تعرّض أنظمتهم وتطبيقاتهم وموظفيهم للمخاطر، ومتابعة الثغرات، وإطلاق برمجيات تعمل كما هو مطلوب. الاختبار والتقييم والمراقبة والاستشارات من فريق واحد.
كيف يمكننا المساعدة
- الاختبار
- اختبار الاختراق والتقييمات الأمنية للشبكات والتطبيقات والسحابة
- التقييم
- مراجعات المخاطر والوضع الأمني والإعدادات، مرتّبة حسب أولوية المعالجة
- المراقبة
- إدارة الثغرات والمراقبة الأمنية والتحقيق الجنائي الرقمي
- الضمان
- اختبار جودة البرمجيات ووظائفها وأدائها قبل الإطلاق
المشكلات التي يُطلب منا حلها
لا تنطبق كل مشكلة على كل مؤسسة. وإذا بدت لك إحداها مألوفة، فالعمود الأخير يرشدك إلى الخدمة التي تعالجها.
| الموضوع | ما قد يترتب عليها | كيف يمكننا المساعدة |
|---|---|---|
| عمليات الفحص تجري، لكن قائمة المشكلات المتراكمة تزداد | ما قد يترتب عليها: مئات الملاحظات المفتوحة دون أولوية متفق عليها، فتبقى أهمها دون معالجة. | كيف يمكننا المساعدة: إدارة الثغرات |
| لا يوجد اختبار مستقل للأنظمة أو التطبيقات المتاحة على الإنترنت | ما قد يترتب عليها: تبقى نقاط الضعف التي لا تكشفها أدوات الفحص، مثل خلل التحكم في الوصول أو أخطاء منطق الأعمال، غير مكتشفة حتى يستغلها أحدهم. | كيف يمكننا المساعدة: اختبار الاختراق وتقييم الثغرات، تقييم أمن تطبيقات الويب والهواتف المحمولة |
| شبكات وحسابات سحابية توسّعت دون مراجعة لتصميمها | ما قد يترتب عليها: شبكات غير مقسّمة، أو قواعد جدار حماية متساهلة، أو خدمات سحابية مكشوفة تسمح لاختراق واحد بالانتشار. | كيف يمكننا المساعدة: مراجعة بنية أمن الشبكات والإعدادات الآمنة، تقييم أمن الشبكات، تقييم أمن السحابة |
| موظفون لم يُختبروا في مواجهة التصيّد الاحتيالي | ما قد يترتب عليها: بريد إلكتروني أو مكالمة هاتفية مقنعة تتجاوز الضوابط التقنية بالكامل. | كيف يمكننا المساعدة: اختبار الاختراق البشري والآلي، التوعية والتدريب الأمني |
| مشكلات أمنية تُكتشف في مرحلة متأخرة من دورة حياة البرمجيات | ما قد يترتب عليها: عيوب مكلفة الإصلاح بعد الإطلاق، وإصدارات تتعطل تحت الأحمال الفعلية. | كيف يمكننا المساعدة: المراجعة الأمنية للشيفرة البرمجية، اختبار ضمان جودة البرمجيات، اختبار الأداء |
| لا توجد جهة واضحة مسؤولة عن الأولويات الأمنية | ما قد يترتب عليها: يتبع الإنفاق آخر حادثة أو ملاحظة تدقيق بدلاً من صورة متفق عليها للمخاطر. | كيف يمكننا المساعدة: تقييم مخاطر الأمن السيبراني، تقييم الوضع الأمني، vCISO وvDPG |
| نشاط مشبوه دون أحد يحقق فيه | ما قد يترتب عليها: تمر الحوادث دون أن يلاحظها أحد، أو يتعذر لاحقاً تحديد أسبابها ونطاقها. | كيف يمكننا المساعدة: المراقبة الأمنية، التحليل الجنائي الرقمي |
خدماتنا مصنّفة بحسب المشكلات التي تعالجها
عشرون خدمة ضمن أربع مجموعات. توضّح كل خدمة المشكلة التي تعالجها، وما يتضمنه العمل، وما تحصل عليه في النهاية.
الاختبارات الأمنية
اختبارات مضبوطة تُظهر مدى صمود أنظمتك وتطبيقاتك وبيئتك السحابية وموظفيك أمام هجمات واقعية.
اختبار الاختراق وتقييم الثغرات
- المشكلة
- تحتاج إلى معرفة نقاط الضعف في أنظمتك التي يمكن استغلالها فعلاً.
- ما يتضمنه العمل
- فحص آلي لاكتشاف الثغرات المعروفة، يليه اختبار يدوي يحاول استغلالها ضمن نطاق وقواعد اشتباك متفق عليها.
- ما تحصل عليه
- تقرير يتضمن كل ملاحظة، وكيفية التحقق منها، وتصنيف خطورتها، والمعالجة الموصى بها، إضافة إلى ملخص تنفيذي.
تقييم أمن تطبيقات الويب والهواتف المحمولة
- المشكلة
- تتعامل تطبيقاتك على الويب أو الهواتف المحمولة مع بيانات أو معاملات حساسة.
- ما يتضمنه العمل
- اختبار المصادقة، وإدارة الجلسات، والتحكم في الوصول، والتحقق من المدخلات، وطريقة تواصل التطبيق مع واجهات برمجة التطبيقات (APIs) والأنظمة الخلفية.
- ما تحصل عليه
- ملاحظات مع خطوات إعادة إنتاجها وإرشادات معالجة يمكن لمطوّريك تنفيذها.
تقييم أمن الشبكات
- المشكلة
- لست متأكداً مما يمكن أن يصل إليه المهاجم في شبكتك الداخلية أو الخارجية.
- ما يتضمنه العمل
- اكتشاف الأجهزة المضيفة والخدمات، واختبار الخدمات المكشوفة، ومراجعة تقسيم الشبكة وضوابط الوصول من داخل الشبكة وخارجها.
- ما تحصل عليه
- قائمة بالخدمات المكشوفة ونقاط الضعف، مرتّبة حسب الخطورة، مع الإصلاحات الموصى بها.
اختبار الاختراق البشري والآلي
- المشكلة
- تريد قياس استجابة الموظفين والدفاعات الآلية لمحاولات هجوم واقعية.
- ما يتضمنه العمل
- تمارين هندسة اجتماعية متفق عليها مثل محاكاة التصيّد الاحتيالي، إلى جانب محاكاة هجمات آلية على ضوابط مختارة.
- ما تحصل عليه
- نتائج توضّح المحاولات التي نجحت وأين نجحت، مع توصيات بشأن التدريب والضوابط.
تقييم أمن السحابة
- المشكلة
- لست متأكداً مما إذا كانت بيئتك السحابية مُعدّة بشكل آمن.
- ما يتضمنه العمل
- مراجعة إعدادات الهويات والصلاحيات، والتخزين، والتعرّض الشبكي، والسجلات في المنصات السحابية التي تستخدمها.
- ما تحصل عليه
- تقرير ملاحظات مرتّب حسب الأولوية مع خطوات معالجة لكل خطأ في الإعدادات.
المراجعة الأمنية للشيفرة البرمجية
- المشكلة
- تريد اكتشاف العيوب الأمنية قبل وصول الشيفرة البرمجية إلى بيئة التشغيل الفعلية.
- ما يتضمنه العمل
- مراجعة الشيفرة المصدرية باستخدام الأدوات والمراجعة اليدوية للكشف عن الدوال غير الآمنة، ومخاطر الحقن، والتشفير الضعيف، والأخطاء المنطقية.
- ما تحصل عليه
- ملاحظات محددة بالملف والسطر، مع شرح وإصلاحات مقترحة.
الاختبارات الأمنية
- المشكلة
- تحتاج إلى فحوصات أمنية لنظام أو إصدار أو تغيير محدد.
- ما يتضمنه العمل
- اختبارات أمنية موجّهة متفق عليها للنظام المعني، مثل فحص الإعدادات أو اختبار ميزة جديدة.
- ما تحصل عليه
- تقرير ملاحظات للنظام الذي تم اختباره، مع الإجراءات الموصى بها.
المخاطر والوضع الأمني والحوكمة
افهم مخاطرك، وقِس وضعك الأمني، وضع الأطر والقيادة والتدريب اللازمة لإدارتها.
تقييم مخاطر الأمن السيبراني
- المشكلة
- تحتاج إلى تحديد أولويات إنفاقك على الأمن.
- ما يتضمنه العمل
- تحديد الأصول والتهديدات والضوابط القائمة، ثم تقدير احتمالية كل خطر وأثره.
- ما تحصل عليه
- سجل للمخاطر وخطة معالجة مرتّبة حسب الأولوية.
تقييم الوضع الأمني
- المشكلة
- تريد صورة شاملة عن مدى قوة أمنك حالياً.
- ما يتضمنه العمل
- مراجعة السياسات والضوابط التقنية والعمليات والكوادر على مستوى المؤسسة مقارنةً بأفضل الممارسات أو بمعيار مختار.
- ما تحصل عليه
- تقرير عن الوضع الأمني يوضّح نقاط القوة والفجوات وخارطة طريق موصى بها للتحسين.
مراجعة بنية أمن الشبكات والإعدادات الآمنة
- المشكلة
- لم تتم مراجعة تصميم شبكتك وإعدادات أجهزتك مقارنةً بأفضل الممارسات.
- ما يتضمنه العمل
- مراجعة مخططات الشبكة وتقسيمها وقواعد جدار الحماية وإعدادات الأجهزة مقارنةً بخطوط أساس الإعدادات الآمنة.
- ما تحصل عليه
- قائمة بمشكلات التصميم والإعدادات، مع التغييرات الموصى بها مرتّبة حسب الأولوية.
تطبيق أطر الأمن السيبراني
- المشكلة
- يتعيّن عليك اعتماد إطار أمني أو مجموعة ضوابط تنظيمية.
- ما يتضمنه العمل
- تحليل الفجوات مقارنةً بالإطار المختار، ثم وضع السياسات والإجراءات والضوابط اللازمة لسدّها.
- ما تحصل عليه
- ضوابط الإطار موثّقة ومطبّقة وجاهزة للتقييم الداخلي أو الخارجي.
vCISO وvDPG
- المشكلة
- تحتاج إلى قيادة في مجال الأمن أو حماية البيانات دون توظيف بدوام كامل.
- ما يتضمنه العمل
- مسؤول أول افتراضي لأمن المعلومات (vCISO) أو مراقب افتراضي لحماية البيانات (vDPG) يحدد الأولويات، ويشرف على برنامج الأمن أو حماية البيانات، ويرفع التقارير إلى الإدارة.
- ما تحصل عليه
- برنامج للأمن أو حماية البيانات بقيادة مسؤول محدد، مع تقارير منتظمة وخارطة طريق محدّثة.
التوعية والتدريب الأمني
- المشكلة
- الموظفون هم خط دفاعك الأول، لكنهم لم يُدرَّبوا على ذلك.
- ما يتضمنه العمل
- جلسات ومواد تدريبية حول التصيّد الاحتيالي، وكلمات المرور، والتعامل مع البيانات، والإبلاغ عن الحوادث، مصمّمة وفق احتياجات مؤسستك.
- ما تحصل عليه
- موظفون مدرَّبون، وسجلات توضّح من أتمّ كل تدريب.
إدارة الثغرات والمراقبة والتحقيق
تابع الثغرات بمرور الوقت، وراقب الأنشطة المشبوهة، وحقّق عند وقوع أي خلل.
إدارة الثغرات
- المشكلة
- تُكتشف الثغرات لكن لا تتم متابعتها حتى إغلاقها.
- ما يتضمنه العمل
- فحص منتظم، وترتيب الملاحظات حسب الخطورة ومدى التعرّض، ومتابعة المعالجة، وإعادة الفحص للتأكد من الإصلاحات.
- ما تحصل عليه
- صورة محدّثة للثغرات المفتوحة وتقدّم معالجتها، مع تقارير منتظمة.
المراقبة الأمنية
- المشكلة
- تُسجَّل الأحداث الأمنية لكن لا أحد يراجعها.
- ما يتضمنه العمل
- جمع الأحداث الأمنية ومراجعتها من مصادر متفق عليها، وتصعيد الأنشطة المشبوهة إلى فريقك.
- ما تحصل عليه
- تنبيهات مصعّدة مع سياقها، وتقارير مراقبة منتظمة.
التحليل الجنائي الرقمي
- المشكلة
- تحتاج إلى معرفة ما حدث في حادثة أمنية.
- ما يتضمنه العمل
- جمع الأدلة الرقمية وحفظها، ثم تحليل السجلات والأنظمة والملفات لتحديد السبب والنطاق والأثر.
- ما تحصل عليه
- تقرير جنائي رقمي يتضمن تسلسلاً زمنياً للأحداث والنتائج وإجراءات التعافي الموصى بها.
ضمان جودة البرمجيات
تحقّق من أن البرمجيات تؤدي ما يجب، وتعمل بكفاءة تحت الأحمال، وتبقى متماسكة عند دمج مكوّناتها.
اختبار ضمان جودة البرمجيات
- المشكلة
- تصل الإصدارات إلى المستخدمين وبها عيوب كان ينبغي أن يكتشفها الاختبار.
- ما يتضمنه العمل
- تخطيط الاختبارات وتنفيذها عبر دورة الإصدار، ومتابعة العيوب حتى حلّها.
- ما تحصل عليه
- خطط الاختبار ونتائجه وتقارير العيوب لكل إصدار.
الاختبارات الوظيفية وغير الوظيفية
- المشكلة
- تحتاج إلى الثقة بأن الميزات تعمل وأن النظام سهل الاستخدام وموثوق.
- ما يتضمنه العمل
- اختبار الميزات مقارنةً بالمتطلبات، إضافة إلى فحوصات سهولة الاستخدام والموثوقية والتوافق.
- ما تحصل عليه
- نتائج الاختبار لكل متطلب، وقائمة بالعيوب المكتشفة.
اختبار الأداء
- المشكلة
- لا تعرف كيف يتصرف نظامك في ذروة الأحمال.
- ما يتضمنه العمل
- اختبارات تحميل وإجهاد تقيس أزمنة الاستجابة والإنتاجية والاستقرار وفق سيناريوهات استخدام متفق عليها.
- ما تحصل عليه
- تقرير أداء يوضّح الحدود ونقاط الاختناق والتوصيات.
اختبار الوحدات والتكامل
- المشكلة
- تعمل المكوّنات منفردة لكنها تتعطل عند دمجها.
- ما يتضمنه العمل
- تصميم الاختبارات وتنفيذها للمكوّنات الفردية والواجهات التي تربط بينها.
- ما تحصل عليه
- حالات الاختبار ونتائجه، مع العيوب المُبلَّغ عنها لكل مكوّن أو واجهة.
كيف تستعد لاختبار الاختراق
خمسة عشر أمراً يجب حسمها قبل أي اختبار اختراق، أياً كانت الجهة التي تنفذه. ضع علامة على ما هو متوفر لديك بالفعل: لا يتم حفظ أو إرسال أي شيء تختاره.
تقييم الثغرات أم اختبار الاختراق أم محاكاة الهجمات (Red Teaming)؟
كثيراً ما تُستخدم المصطلحات الثلاثة بالتبادل، لكنها تجيب عن أسئلة مختلفة. تحتاج كثير من المؤسسات إلى الأولين بانتظام، وإلى الثالث فقط بعد أن تنضج دفاعاتها.
| الموضوع | تقييم الثغرات | اختبار الاختراق | تمرين محاكاة الهجمات (Red Teaming) |
|---|---|---|---|
| السؤال الذي يجيب عنه | تقييم الثغرات: ما نقاط الضعف المعروفة الموجودة في أنظمتنا؟ | اختبار الاختراق: هل يمكن استغلال نقاط الضعف هذه، وإلى أي مدى يمكن أن يصل المهاجم؟ | تمرين محاكاة الهجمات (Red Teaming): هل سنكتشف مهاجماً مصمّماً يسعى إلى هدف محدد ونوقفه؟ |
| آلية العمل | تقييم الثغرات: فحص آلي في الغالب، مع مراجعة النتائج لاستبعاد الإنذارات الكاذبة | اختبار الاختراق: اختبار يدوي يجريه مختبرون مهرة، بالبناء على نتائج الفحص لاستغلال نقاط الضعف والربط بينها | تمرين محاكاة الهجمات (Red Teaming): حملة قائمة على هدف محدد قد تجمع بين الأساليب التقنية والهندسة الاجتماعية والأساليب المادية على مدى فترة أطول |
| التغطية | تقييم الثغرات: واسعة: أكبر عدد ممكن من الأنظمة | اختبار الاختراق: مركّزة: الأنظمة أو التطبيقات أو الشبكات ضمن النطاق | تمرين محاكاة الهجمات (Red Teaming): ضيقة وعميقة: أي مسار يوصل إلى الهدف المتفق عليه |
| من يعلم به | تقييم الثغرات: فرق تقنية المعلومات والأمن | اختبار الاختراق: فرق تقنية المعلومات والأمن، في العادة | تمرين محاكاة الهجمات (Red Teaming): عدد قليل جداً من الأشخاص، لكي يمكن اختبار استجابة فريق الدفاع |
| التكرار المعتاد | تقييم الثغرات: بانتظام، وبعد التغييرات الجوهرية | اختبار الاختراق: دورياً، وقبل الإصدارات أو التغييرات الكبرى | تمرين محاكاة الهجمات (Red Teaming): من حين لآخر، بعد توفر الضوابط الأساسية والمراقبة |
| ما تحصل عليه | تقييم الثغرات: قائمة بالثغرات مع تصنيفات خطورتها | اختبار الاختراق: ملاحظات مؤكدة مع إثبات الاستغلال وتصنيفات الخطورة وخطوات المعالجة | تمرين محاكاة الهجمات (Red Teaming): سرد لمسار الهجوم، وما تم كشفه وما لم يُكشف، وتوصيات بشأن الكشف والاستجابة |
فحص الثغرات ليس اختبار اختراق. إذا طلبت جهة تنظيمية أو مدقق أو عميل اختبار اختراق، فتأكد من أن العرض يتضمن استغلالاً يدوياً، وليس فحصاً آلياً فقط.
كيف يسير العمل في المشروع
- 01
الاستكشاف
نتعرّف على أهدافك، والأنظمة أو التطبيقات المعنية، وأي متطلب تنظيمي أو متطلب من العميل يقف وراء الطلب.
- 02
تحديد النطاق والتصريح
نتفق على الأهداف والاستثناءات وقواعد الاشتباك وجهات الاتصال والوصول، وتوقّع تصريحاً كتابياً قبل أي اختبار.
- 03
الاختبار أو التقييم
تنفيذ العمل المتفق عليه، مع إبلاغك بالملاحظات الحرجة فوراً دون انتظار التقرير النهائي.
- 04
إعداد التقارير
ملخص تنفيذي وملاحظات تفصيلية مع تصنيفات الخطورة وخطوات المعالجة، نستعرضها مع فريقك.
- 05
دعم المعالجة وإعادة الاختبار
المساعدة في معالجة الملاحظات حيثما رغبت، وإعادة الاختبار للتأكد من فعالية الإصلاحات.
التشريعات التي تستلزم الاختبار والضمان
قد يحدد مكان عملك ما يجب عليك اختباره ومدى تكراره. هذه هي النقاط التي نصادفها في أغلب الأحيان. وينبغي أن يؤكد مستشارك القانوني مدى انطباقها عليك.
| الموضوع | ما يعنيه ذلك للاختبار والضمان | ما يجب التحقق منه |
|---|---|---|
| الضوابط الأساسية للأمن السيبراني ECC-2:2024 الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) في السعودية، المكوّن الفرعي 2-10: إدارة الثغرات | ما يعنيه ذلك للاختبار والضمان: يجب على الجهات المشمولة بالنطاق (الجهات الحكومية والجهات التابعة لها، وجهات القطاع الخاص المالكة للبنى التحتية الوطنية الحساسة أو المشغّلة لها) إدارة الثغرات في أصولها التقنية. | ما يجب التحقق منه: ما إذا كنت مشمولاً بالنطاق، وما إذا كان بإمكانك إثبات كيفية اكتشاف الثغرات وترتيب أولوياتها ومعالجتها. |
| الضوابط الأساسية للأمن السيبراني ECC-2:2024 الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) في السعودية، المكوّن الفرعي 2-11: اختبار الاختراق | ما يعنيه ذلك للاختبار والضمان: يُعدّ اختبار الاختراق مجال ضوابط إلزامياً للجهات المشمولة بالنطاق. | ما يجب التحقق منه: الأنظمة التي يغطيها اختبارك، ومدى تكرار الاختبار، وما إذا كانت الملاحظات تُتابع حتى إغلاقها. |
| الضوابط الأساسية للأمن السيبراني ECC-2:2024 الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) في السعودية، المكوّن الفرعي 2-15: أمن تطبيقات الويب | ما يعنيه ذلك للاختبار والضمان: لتطبيقات الويب مجال ضوابط خاص بها، لذا تحتاج التطبيقات المتاحة على الإنترنت إلى اهتمام خاص. | ما يجب التحقق منه: ما إذا كانت تطبيقات الويب لديك مختبرة ومحمية بالمستوى الذي تتطلبه الضوابط. |
| قانون حماية البيانات الشخصية في البحرين (PDPL)، القانون رقم 30 لسنة 2018 | ما يعنيه ذلك للاختبار والضمان: قد تنطوي الاختبارات الأمنية وأعمال التحليل الجنائي الرقمي على بيانات شخصية، ويجب إبلاغ الهيئة بأي اختراق خلال 72 ساعة من اكتشافه. | ما يجب التحقق منه: كيفية تعامل المختبرين والمحققين مع البيانات الشخصية، وما إذا كانت المراقبة لديك تمكّنك من اكتشاف الاختراق وتقييمه في الوقت المناسب. |
تساعدك خدماتنا على العمل نحو استيفاء هذه المتطلبات؛ لكنها وحدها لا تجعل المؤسسة ممتثلة. ويُقيَّم الامتثال للضوابط الأساسية للأمن السيبراني (ECC) من خلال التقييم الذاتي، أو أداة التقييم الخاصة بالهيئة الوطنية للأمن السيبراني، أو التدقيق الميداني. اطّلع على خدماتنا للامتثال للضوابط الأساسية للأمن السيبراني (NCA ECC) ولقانون حماية البيانات الشخصية في البحرين (PDPL) لمزيد من التفاصيل.
بشكل دوري على الأقل، وبعد التغييرات الجوهرية مثل إطلاق تطبيق جديد، أو إصدار رئيسي، أو تغيير في إعدادات شبكتك أو بيئتك السحابية. وتفرض بعض التشريعات وعقود العملاء متطلباتها الخاصة، لذا تحقق منها أولاً.
يُخطَّط للاختبار بما يتجنب التعطيل: إذ نتفق مسبقاً على ساعات الاختبار وأساليبه وإجراء للإيقاف الطارئ. ومع ذلك تبقى بعض المخاطر قائمة دائماً في الاختبار النشط، ولهذا تُعدّ النسخ الاحتياطية وجهات الاتصال المحددة جزءاً من التحضير.
تعطي بيئة التشغيل الفعلية أكثر النتائج واقعية لكنها تنطوي على مخاطر أكبر. أما بيئة الاختبار فهي أكثر أماناً إذا كانت مطابقة لبيئة التشغيل إلى حد كبير. وسنناقش الموازنة بينهما خلال تحديد النطاق.
عدد الأهداف وحجمها، مثل عناوين IP والتطبيقات وأدوار المستخدمين ونقاط نهاية واجهات برمجة التطبيقات (API)، ومنهجية الاختبار، وما إذا كانت إعادة الاختبار مشمولة. ونقدّم تقديراً بمجرد الاتفاق على النطاق.
ملخصاً تنفيذياً للإدارة وملاحظات تفصيلية للفرق التقنية: ما الذي اكتُشف، وكيف تم التحقق منه، وتصنيف خطورته، وكيفية معالجته.
يمكن تضمين إعادة الاختبار في النطاق. فهي تؤكد فعالية الإصلاحات وتمنحك دليلاً تقدّمه للمدققين أو العملاء.
نعم. تحقق خدمة التحليل الجنائي الرقمي لدينا في سبب الاختراق ونطاقه وأثره. وإذا كانت بيانات شخصية في البحرين معنية، فإن قانون حماية البيانات الشخصية (PDPL) يوجب إبلاغ الهيئة خلال 72 ساعة من اكتشاف الاختراق، لذا تواصل معنا في أقرب وقت ممكن.
أخبرنا بما تحتاج إلى اختباره أو تقييمه
شاركنا الأنظمة أو التطبيقات أو البيئات المعنية وسبب العمل، مثل إصدار جديد أو تدقيق أو متطلب من عميل. وسيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية والاتفاق على النطاق.