فريق مستقل يجد الخطأ قبل أن يجده مستخدموك.

يُسلَّم تقرير الفحص عند الساعة 72؛ وفي حزمتَي الإصدار والأسطول يصل التقرير الأول خلال 48 ساعة. والوقت المتبقّي هو جولة التحقّق من إصلاحاتك. وإذا ظهرت نتيجة حرجة يُبلَّغ بها فورًا دون انتظار التقرير.

منتجات الويب والجوّال وواجهات API. هناك عشرة خطوط خدمة: الوظيفي، والانحداري، ومصفوفة التوافق، والأداء والحِمل، والتدقيق الأمني، وواجهات API، والدفع، وإمكانية الوصول، وقابلية الاستخدام، والتوطين. تختار ما تريد منها في اللوحة؛ وتتجمّع المخرجات في تقرير واحد.

لا. يركّز التدقيق على نقاط الضعف في الصلاحيات والجلسات والتحقّق من المدخلات وفق OWASP Top 10، مستهدفًا الأخطاء الشائعة والمكلفة في طبقة التطبيق. أمّا اختبار الاختراق الشامل فهو عمل منفصل.

تأتي كل نتيجة مع خطوات إعادة الإنتاج وتسجيل الشاشة وسجلّ وحدة التحكّم وبيانات البيئة ودرجة الخطورة. وتظهر النتائج في اللوحة قبل اكتمال التقرير؛ وفي حزمتَي الإصدار والأسطول تُصدَّر مباشرةً إلى Jira أو Linear.

هناك ثلاث حزم قياسية: الاستكشاف (منتج واحد، اختبار واحد، 72 ساعة)، والإصدار (المنتج كاملًا، ثلاث منصّات، قبل الإطلاق)، والأسطول (انحداري عند كل إصدار، شهري، بالتزام ستة أشهر). وللقطاعات الخاضعة للتنظيم يأتي خيار المؤسسات باتفاقية مستوى خدمة خاصة. التسجيل مجاني؛ ولا يُدفع إلا بعد اعتمادك النطاق. والأسعار الحالية على موقع SendTheCanary.

نعم. تُستخرج مصفوفة أجهزة ومتصفّحات من تحليلات مستخدميك وتُجرى الاختبارات عليها، على أجهزة حقيقية ونسخ متصفّحات حقيقية. وتشمل نسخ iOS القديمة وأجهزة Android منخفضة الذاكرة والمتصفّحات القديمة في بيئات المؤسسات؛ ولا يُعدّ المحاكي وحده كافيًا.

نعم. يُجرَّب 3-D Secure ورفض البنك وانتهاء المهلة والإرسال المزدوج والاسترداد الجزئي وتجديد الاشتراك ببطاقات حقيقية وردود بنكية حقيقية. فبيئة التجربة تُظهر كل شيء صحيحًا؛ أمّا ما يظهر حين يتحرّك المال فعلًا فيُكتشف هنا.

يُعمل بموجب اتفاقية عدم إفشاء. وتُحذف بيانات الاختبار والتسجيلات وبيانات الوصول نهائيًا بعد 90 يومًا من انتهاء الاختبار. وكل ما هو خارج النطاق يُكتب مسبقًا؛ فبلا حدّ للنطاق لا معنى للسعر ولا لتاريخ التسليم.

SendTheCanary مرّة أخرى. حين تنشر الإصلاح تطلب التحقّق من اللوحة؛ فتُحدَّث البنود المغلقة وغير المغلقة في المكان نفسه. تتضمّن حزمة الاستكشاف جولة تحقّق واحدة، والإصدار جولتين؛ والأسطول بلا حدّ. ولأن مَن يجد الخطأ ليس مَن يُصلحه يبقى التحقّق مستقلًا.