Question 1

ما الفرق بين الفحص الصحي الأمني واختبار الاختراق؟

Accepted Answer

الفحص الصحي الأمني لقطة سريعة عالية الإشارة (نحو يومين) تهدف إلى تحديد المخاطر القليلة الأهم قبل محطة مفصلية، مع خطة مرتبة الأولويات يمكنكم تنفيذها.
اختبار الاختراق المتعمق للجوّال أعمق ومحدد بمدة زمنية لتغطية منصة واحدة (iOS أو Android)، ويُستخدم عندما يكون خطر الجوّال محورياً وتحتاجون إلى العمق.

Question 2

ماذا يعني «منظور الأعمال أولاً» عملياً؟

Accepted Answer

نترجم النتائج إلى المخاطر التجارية التي يديرها المؤسسون فعلاً: احتكاك الصفقات، ومخاطر الثقة والتسرب، وعبء الدعم، ومخاطر خارطة الطريق.
ونبقي هذه الترجمة قائمة على الأدلة وعلى نطاق مكتوب—دون ادعاءات مبالغ فيها.

Question 3

ماذا تحتاجون منا لكي نبدأ؟

Accepted Answer

نسخة قابلة للتثبيت (أو TestFlight أو ما يعادله)، وحسابات/أدوار اختبار (أو إمكانية إنشائها ذاتياً)، و2–3 مسارات حرجة إضافة إلى المحطة المفصلية لديكم.
إذا لم يتوفر شيء ما، فإما أن نحدده بمدة زمنية ونصنّف الافتراضات، أو نستبعده ونقترح متابعة لاحقة.

Question 4

هل تختبرون بيئة الإنتاج؟

Accepted Answer

نفضّل بيئة تجريبية قريبة من الإنتاج. ولا يُدرج الاختبار على الإنتاج إلا بالاتفاق الصريح، على أن يكون غير مدمّر ومحدداً بمدة زمنية.

Question 5

ماذا نحصل عليه في النهاية؟

Accepted Answer

ملخص جاهز لاتخاذ القرار (آمن للمؤسس/المدير التقني)، ونطاق مكتوب مع الافتراضات، ومحاور مرتبة الأولويات مع خطوات تالية محددة وإرشادات للتحقق.
نركّز على الوضوح وقابلية التنفيذ، لا على طول التقرير.

Question 6

كيف تتجنبون ضجيج الفحص الآلي؟

Accepted Answer

نستخدم الأدوات حيث تفيد، لكننا لا نسلّم نتائج فحص آلي خام. كل بند نبلّغ عنه يجب أن يكون قابلاً للتفسير وذا صلة وقابلاً للتنفيذ.

Question 7

هل تضمنون العثور على كل شيء؟

Accepted Answer

لا. لا ندّعي تغطية شاملة ما لم يدعمها النطاق والمدة الزمنية صراحةً. ونحن صريحون في بيان ما جرى اختباره وما لم يُختبر.

Question 8

كيف تميّزون بين ما جرى التحقق منه وما هو مفترض؟

Accepted Answer

نكتب النطاق والافتراضات مسبقاً، ونصنّف القيود والمجالات التي لم يُتحقق منها صراحةً عند التسليم.

Question 9

ماذا تعني كلمة «التحقق»؟

Accepted Answer

التحقق يعني التأكد، بالأدلة، من أن بنداً أُبلغ عنه سابقاً قد أُصلح في نسخة/بيئة جديدة. وهو ليس مثل إعادة اختبار كل شيء.

Question 10

كيف تتعاملون مع السرية والبيانات؟

Accepted Answer

نقلّل جمع البيانات، ونفضّل حسابات الاختبار والبيانات الاصطناعية، ونحتفظ بالأدلة بالقدر اللازم فقط لجعل الإصلاحات والتحقق منها واضحة تماماً.
راجعوا صفحة الخصوصية لمعرفة موقفنا المعلن بشأن التعامل مع البيانات.

Question 11

هل يناسبنا ذلك إذا لم يكن منتجنا للجوّال أولاً؟

Accepted Answer

تخصصنا الافتراضي هو الجوّال أولاً مع وعي بالسحابة. وإذا كان منتجكم ويباً في الأساس أو أنظمة تقنية داخلية، فقد لا نكون الخيار الأنسب.
أما إذا كنتم تطلقون منتجاً رقمياً تهمّ فيه هوية المستخدمين وصلاحيات الوصول والبيانات الحساسة، فيمكننا عادةً المساعدة—خصوصاً في المسارات التي تولّد مخاطر الأعمال.

Question 12

ماذا لو احتجنا إلى دعم متواصل؟

Accepted Answer

صُمم الاشتراك المستمر للحد المتواصل من المخاطر والتحقق من الإصلاحات. وتبدأ شركات كثيرة بالفحص الصحي الأمني ثم تنتقل إلى الاشتراك المستمر لحلقة أوثق.

إجابات واضحة، دون غموض.

الأسئلة

هل لديكم سؤال آخر؟