الصفحات 03–06, 17
نظرة عامة ونطاق ومنهجية
غرض الوثيقة وحدود النظام وأدوار الاختبار والاستثناءات، مع ملحق للنطاق والمنهجية.
نموذج تقرير مجاني
نزّل نموذجًا مجانيًا لتقرير اختبار الاختراق
تعرّف على كيفية ربط نتائج اختبار تطبيقات الويب وواجهات API بالأدلة والمعالجة. مرجع عملي لفرق الأمن والهندسة والمراجعة.
سجّل الدخول أو أنشئ حساب Penligent مجانيًا، ثم اختر تنزيل التقرير النموذجي من قسم التقارير في الصفحة الرئيسية. يتكوّن ملف PDF من 19 صفحة باللغة الإنجليزية.
- ✓ 19 صفحة
- ✓ PDF بالإنجليزية
- ✓ بيانات اصطناعية
اطّلع على محتوى التقرير
صفحات فعلية من ملف PDF النموذجي. افتح الصورة لقراءتها بحجم أكبر.
من النطاق إلى المعالجة
الصفحات 07–14
نتائج بأدلة قابلة للتتبع
ثلاث حالات خيالية: سياسة CORS متساهلة، وصول غير مصرح به إلى سجلات إدارية، وكشف معلومات الإصدارات. تتضمن تصنيفات نوعية للخطورة ومراجع الأدلة.
الصفحات 15–16
المعالجة وإعادة الاختبار
إصلاحات مقترحة وحقول لاستجابة الإدارة ومعايير إعادة الاختبار. هذه سجلات لسيناريو خيالي؛ لم تُنفّذ معالجة أو إعادة اختبار فعلية.
الصفحات 18–19
التغطية والمراجع
يوضح ملحق تغطية الثغرات ومسرد المصطلحات والمراجع نطاق النموذج وحدوده.
للمراجعة التقنية
افهم الأدلة وسياق استخدامها.
SOC 2
تربط الصفحة 6 معايير مشتركة مختارة من SOC 2 بإجراءات النموذج ونتائجه وسجلاته الداعمة. وتحدد أيضًا الأدلة الإضافية التي يحتاج المدقق إلى تقييمها.
ISO/IEC 27001
يشرح التقرير ربط النتائج بسجل المخاطر وخطة المعالجة والمسؤول وأدلة الإنجاز. هذا سياق لمعالجة المخاطر، وليس ربطًا شاملًا بضوابط ISO/IEC 27001.
هذا نموذج لتقرير اختبار اختراق يستند إلى سيناريو خيالي. ليس تقرير SOC 2 Type I/Type II صادرًا عن محاسب قانوني معتمد، ولا رأي تدقيق، ولا شهادة ISO/IEC 27001. لا يثبت الامتثال ولا يضمن قبول أي مدقق له.
قبل التنزيل
هل هذا تقرير SOC 2 رسمي؟ ▾
لا. إنه نموذج لتقرير اختبار اختراق يتضمن بعض مراجع SOC 2، وليس تقرير تدقيق SOC 2 Type I/Type II أو رأيًا صادرًا عن مدقق.
هل هو قالب تقرير قابل للتحرير؟ ▾
لا. الملف نموذج PDF نهائي، وليس قالب Word أو جدول بيانات قابلًا للتحرير. استخدمه لفهم بنية التقرير.
هل التنزيل مجاني؟ وهل أحتاج إلى حساب؟ ▾
سجّل الدخول أو أنشئ حساب Penligent مجانيًا، ثم اختر تنزيل التقرير النموذجي من قسم التقارير في الصفحة الرئيسية. يتكوّن ملف PDF من 19 صفحة باللغة الإنجليزية.
هل يحتوي على بيانات عملاء حقيقية؟ ▾
لا. يستخدم ملف PDF الإنجليزي المكوّن من 19 صفحة تطبيقًا خياليًا وأدلة اصطناعية. لا يصف مشروعًا فعليًا، ولم تصدر موافقة عميل أو توقيع مقيّم مستقل.
تعرّف على بنية تقرير واضح.
استكشف النموذج الكامل، من الملخص التنفيذي إلى الأدلة وسجلات إعادة الاختبار.