فحص الثغرات

فحص الثغرات هو فحص آلي يبحث عن نقاط ضعف معروفة سلفا. يزور البرنامج موقعك أو تطبيقك كما يزوره أي زائر، ويجرب قائمة طويلة من المشكلات التي أوقعت غيرك، ثم يسلمك تقريرا. يستغرق دقائق أو ساعات، وتكلفته قليلة، ويمكن تكراره متى شئت.

وهو بارع في المعروف والممل. برنامج متأخر ثلاث نسخات وفيه ثغرة منشورة. صفحة دخول تسمح بمحاولات لا تنتهي. نسخة احتياطية متروكة في مجلد مفتوح للجميع. صفحة تجريبية من العام الماضي ما زالت تعمل وفيها أسماء زبائن حقيقيين. من هذه الأبواب تخترق الشركات العادية، لأن المهاجمين يشغلون برامج فحص أيضا، وهم يفحصون الجميع لا الكبار فقط.

أما ما يفوته فهو كل ما يحتاج إلى حكم بشري. لا يعرف البرنامج أن الزبون يستطيع تغيير رقم واحد في شريط العنوان فيقرأ فاتورة غيره. ولا يعرف أن خصمك يمكن استخدامه مرتين. ولا يرى أن موظفة الاستقبال الجديدة تستطيع الوصول إلى شاشة الرواتب. هذه أخطاء في قواعد العمل لا في البرمجة، ولا يكتشفها إلا شخص يختبر النظام بيده. هذا الاختبار يكلف أضعافا ويستغرق أسبوعا، ويستحق ذلك قبل أن يبدأ النظام في التعامل مع المال أو البيانات الصحية. ولهذا تفصل لينكي سوفت لنظم المعلومات بين العملين وتسعرهما بشكل منفصل في أي مشروع أمن سيبراني.

أما التوقيت فسهل. شغل الفحص بعد كل تحديث تنشره، ومرة كل شهر حتى لو لم يتغير شيء، لأن قائمة الثغرات المعروفة تكبر بينما تبقى برمجتك كما هي. الفحص صحيح ليوم تشغيله فقط. وتقرير نظيف في الدرج من مارس الماضي لا يخبرك بشيء عن هذا الصباح.

واستعد لتقرير مزعج. نصف ما يذكره برنامج الفحص إما خطأ أو غير مؤثر في حالتك، وتمييز النصفين هو المهارة الحقيقية. وهنا يذهب المال، لا في الفحص نفسه. وتذكر فرق التكلفة. الفحص رخيص. أما أن يخبرك زبون بأن موقعك يعرض طلبات الآخرين فيكلفك ذلك الزبون، وكل من يخبرهم، والأسبوع الذي تقضيه في الرد. ولهذا تشغل لينكي سوفت فحصا قبل تسليم أي تطبيق ويب، وتقرأ التقرير مع العميل سطرا سطرا.