◎
اختبار الاختراقPenetration testing
تطبيقات الويب والجوال، واجهات API، والشبكات الداخلية والخارجية، وفق منهجيات OWASP و PTES.Web and mobile apps, APIs, internal and external networks, following OWASP and PTES methodologies.
حماية تبدأ من الفهمSecurity that starts with understanding
نكتشف ثغراتك قبل أن يكتشفها غيرك. We find your weaknesses before someone else does.
اختبار اختراق، تقييم ثغرات، ومراجعة امتثال للجهات الحكومية والشركات في السعودية والخليج، بتقارير عربية واضحة وخطة معالجة قابلة للتنفيذ. Penetration testing, vulnerability assessment and compliance reviews for government and business in Saudi Arabia and the Gulf, with clear Arabic and English reports and a remediation plan you can act on.
خدماتناWhat we do
كل عمل يتم بتفويض مكتوب ونطاق محدد مسبقًا.Every engagement runs under written authorization and an agreed scope.
⌁
تقييم الثغراتVulnerability assessment
فحص دوري للأصول والخوادم مع ترتيب المخاطر حسب الأثر الفعلي على أعمالك.Recurring scans of assets and servers, with risks ranked by real business impact.
▣
الامتثال والحوكمةCompliance and governance
تجهيز ومراجعة متطلبات ضوابط الهيئة الوطنية للأمن السيبراني (NCA ECC) ونظام حماية البيانات الشخصية (PDPL) و ISO 27001.Readiness and gap reviews for NCA ECC, Saudi PDPL and ISO 27001.
☁
أمن السحابة والخوادمCloud and server hardening
مراجعة إعدادات السحابة والخوادم، وجدران الحماية، والصلاحيات، والنسخ الاحتياطي.Review of cloud and server configuration, firewalls, access rights and backups.
✉
التوعية والتصيّد التجريبيAwareness and phishing simulation
ورش توعية للموظفين وحملات تصيّد تجريبية بموافقة الجهة لقياس الجاهزية.Staff workshops and consented phishing simulations to measure readiness.
⚑
الاستجابة للحوادثIncident response
احتواء الحادثة، تحليل السبب، واستعادة الخدمة، ثم خطة تمنع تكرارها.Contain the incident, find the root cause, restore service, then a plan to stop it recurring.
كيف نعملHow we work
- 01
تحديد النطاقScope
نتفق على الأصول والحدود وقواعد الاشتباك، ونوقّع اتفاقية السرية والتفويض.We agree assets, limits and rules of engagement, and sign NDA and authorization.
- 02
الاختبارTest
اختبار يدوي معمّق مدعوم بالأدوات، دون تعطيل خدماتك.In-depth manual testing backed by tooling, without disrupting your services.
- 03
التقريرReport
ملخص تنفيذي للإدارة وتفاصيل تقنية بخطوات إعادة الإنتاج والمعالجة.An executive summary for leadership and technical detail with reproduction and fix steps.
- 04
إعادة الاختبارRetest
نتحقق من إغلاق الثغرات بعد المعالجة ونصدر تقريرًا نهائيًا.We verify the fixes and issue a final report.
لماذا تمكين 360Why Tamkeen360
نبني ونشغّل أنظمة تخدم آلاف المستخدمين يوميًا، فنعرف الأمن من جهة المدافع قبل المهاجم.We build and run platforms used by thousands of people every day, so we know security from the defender's side as well as the attacker's.
- تقارير بالعربية والإنجليزيةReports in Arabic and English
- فهم للبيئة التنظيمية في السعودية والخليجFamiliar with Saudi and Gulf regulation
- سرية تامة للبيانات والنتائجStrict confidentiality of data and findings
- خطة معالجة عملية، لا قائمة ثغرات فقطA practical fix plan, not just a list of findings
لنبدأ بتقييم أمنيStart with an assessment
من الأحد إلى الخميس، ٩ صباحًا إلى ٦ مساءً.Sunday to Thursday, 9 AM to 6 PM.
للإبلاغ عن ثغرة في أنظمتنا، راجعTo report a vulnerability in our systems, see security.txt