أمن واجهات برمجة التطبيقات API — نطاق واضح لأبوظبي

النطاق — ما نقدمه وما لا نقدمه صراحة

الصراحة بشأن النطاق أكثر أهمية في أمن API منها في كثير من المجالات الأخرى، لأن الفجوة بين مقاول تنفيذ وشركة بحث متخصصة كبيرة. إليك بالضبط ما تغطيه مشاركة إمارتك وما لا تغطيه.

• ما نقدمه: نشر وتهيئة بوابة API (Azure APIM وAWS API Gateway وKong وApigee وMuleSoft وTyk وKrakenD)، وإعداد OAuth 2.0 وOpenID Connect، وتهيئة JWT وmTLS، وتكامل وضبط WAF، وسياسات تحديد المعدلات والحصص، والتحقق من المخطط، وتحويل سجلات SIEM، والأدلة التشغيلية وتسليم العمليات لعملاء أبوظبي والعين.
• ما لا نقدمه: اختبار اختراق لواجهات API معتمد من CREST أو بقيادة OSCP، أو بحث ثغرات أصلي، أو تطوير منتجات أمن API مخصصة، أو هندسة عكسية للبرمجيات الخبيثة، أو كشف واستجابة مُدارة على مدار الساعة من مركز عمليات أمنية تُشغّله إمارتك.
• نحن لسنا: شريك قنوات أو موزعاً معتمداً لأي مورّد بوابة API أو WAF أو منصة أمن API. لا نحمل اعتماداً خاصاً بنا من أي مصنّع، وهو غير متعلق بأمن API. لسنا شريك حلول Microsoft بتصنيف متخصص، ولا شركة اختبار اختراق معتمدة من CREST أو OSCP، ولا استشارية معتمدة من SANS أو EC-Council، ولا مدرباً معتمداً من OWASP.
• نحن غير تابعين لـ: مؤسسة OWASP، وSalt Security، وNoname Security (Akamai)، وTraceable AI، و42Crunch، وMicrosoft Azure API Management، وAWS API Gateway، وKong Inc.، وGoogle Apigee، وSalesforce MuleSoft، وTyk Technologies، أو KrakenD. نُنفّذ هذه التقنيات تجارياً عبر قنوات إماراتية معتمدة حيثما رخّصها العميل.
• لا نحمل شهادات SIRA (دبي) أو ISO 27001 أو NESA أو ADHICS أو PDPL، ولا نُقدّم أنفسنا كجهة اعتماد أو تدقيق معتمدة لأي من هذه الأطر.
• يُحال اختبار الاختراق، وتدقيقات الاعتماد الرسمية، ومراقبة مركز العمليات الأمنية على مدار الساعة، عند الحاجة، إلى شركات متخصصة تحمل الاعتمادات المناسبة.

إذا كان هذا النطاق يطابق ما تحتاجونه — تهيئة أمن API عملية وعلى أرض الواقع دون ادعاءات مبالغ فيها — يسعدنا التحدث بالتفصيل وتقديم بيان عمل مكتوب لكم.