لمن صممت الخدمة
لشركات SaaS والمنشآت الصغيرة والمتوسطة التي تحتاج إلى نقطة بداية موثقة لتخطيط ما بعد الكم ولا تملك بعد جرداً تشفيرياً موثوقاً.
جرد التشفير / ماسح مدعوم بالأدوات
اكتشف التشفير الذي تعتمد عليه خطة انتقالك
اجمع اكتشاف المستودع المدعوم مع مراجعة منفصلة لأدلة البنية والمزوّد والنظام المقدمة. تُسجّل مصادر الأدلة وحدودها ضمن النطاق المتفق عليه.
أدلة تقييم — مبنية على مصادر مصرح بها ومقدمة وقابلة للرصد
ما نحتاج إليه للبدء
- مالك نظام محدد وتفويض مكتوب للنطاق المتفق عليه
- ما يتوفر من معلومات البنية والاعتمادات والشهادات والمزودين
- وصول إلى الصادرات أو المستودعات المعتمدة دون مشاركة أسرار بيئة الإنتاج
- قائمة مختصرة بالأنظمة الحرجة للأعمال والبيانات طويلة العمر
ما الذي نفحصه
- الأداة: استخدام واجهات الشيفرة المدعومة وتصريحات التبعيات المحلية المعروفة.
- أدلة مقدمة منفصلة: الشهادات وإعدادات البروتوكول والتهيئة وملاحظات التشغيل عند توفرها.
- أدلة مقدمة منفصلة: تبعيات السحابة والهوية وPKI والشبكات والخدمات المدارة.
- مراجعة بشرية: الملاك وأسئلة المزوّد وقيود الترقية والتبعيات غير المحسومة.
- التغطية والثقة: سجّل ما تم تحليله أو تجاوزه أو ما يزال غير موثّق.
ما الذي ستحصل عليه
- جرد تشفيري محدد النطاق مع توضيح المصدر ومستوى الثقة
- خريطة تعرض استخدام التشفير وصلته بالأنظمة والمالكين
- قائمة بفجوات الأدلة وأسئلة المزودين وإجراءات المتابعة
- أولويات واضحة للانتقال إلى تقييم الجاهزية
كيف تسير الخدمة
- 01
التفويض
نتفق على الأنظمة ومصادر الأدلة وحدود الوصول وقواعد المعالجة قبل الجمع.
- 02
الجمع
نراجع الصادرات وملفات الحزم والإعدادات والمقابلات والملاحظات المدعومة بالأدوات والمصرح بها.
- 03
التحقق
نراجع التكرار والمالكين ومستويات الثقة والمجهولات وفجوات الأدلة الجوهرية.
- 04
تحديد الأولويات
نحدد الأنظمة والأسئلة التي ينبغي أن تدخل تقييم الجاهزية أولاً.
المعايير وأساس الأدلة
يسجل الجرد ما يمكن رصده ضمن البيئة المتفق عليها ويربط النتائج بمراجع الانتقال الحالية. وهو ليس شهادة أو إثباتاً لاكتشاف كل شيء.
آخر مراجعة للمعايير والإرشادات: 5 أغسطس 2026.
معايير نهائية
NIST FIPS 203 و204 و205
تُستخدم لتحديد الأهداف القياسية الحالية لتأسيس المفاتيح والتوقيعات المقاومة للكم.
إرشادات نهائيةNIST CSWP 39upd1 — المرونة التشفيرية
تؤطر قابلية الاستبدال والملكية والاعتمادات وقيود الانتقال التشغيلية.
مسودة عامة أوليةNIST IR 8547 — الانتقال إلى PQC
تُستخدم كسياق انتقالي أولي وتُفصل بوضوح عن المعايير النهائية.
قيود مهمة
- تحلل الأداة v0.2.0 ملفات الشيفرة المدعومة وتصريحات التبعيات المحلية المعروفة فقط. لا تفحص الشهادات أو التشغيل أو الشبكات أو الإعدادات أو السحابة.
- هذا ليس اختبار اختراق أو اعتمادًا أو SBOM أو CBOM.
- الجرد في نقطة زمنية محدد بالأدلة المقدمة ولا يثبت اكتشاف جميع تبعيات التشفير.