المدونة

ملاحظات ميدانية من فريق أبحاثنا.

نتائج من حوادث حقيقية ومراجعات لاختبارات الاختراق وتحليل للاختراقات — بلغة واضحة عمّا يراه مستشارونا في الواقع.

أحدث المقالات

كتاباتنا الأخيرة

جولة في ثغرات المنطق وأخطاء الإعداد التي تتكرر في مشاريعنا رغم تقارير الامتثال النظيفة.

قرارات الاحتواء، والتواصل مع أصحاب المصلحة، والأخطاء التي تحوّل يومًا سيئًا إلى ربع سنة سيئ.

لماذا تتحقق واجهات API كثيرة من هويتك بشكل صحيح، لكنها لا تتحقق مما يُسمح لك بفعله — وكيف نختبر ذلك.