- تحديد وتحليل الثغرات الأمنية (Vulnerabilities) الموجودة في الأنظمة والتطبيقات.
- إجراء تقييم للثغرات الأمنية لاكتشاف نقاط الضعف والأخطاء في إعدادات النظام.
- تحليل صلاحيات المستخدمين (Privileges) والتأكد من أن كل مستخدم لديه الصلاحيات المناسبة فقط.
- تطبيق مبدأ أقل قدر من الصلاحيات (Least Privilege) لتقليل المخاطر الأمنية.
- دراسة سيناريوهات تصعيد الصلاحيات (Privilege Escalation) وكيف يمكن للمهاجم استغلال نقاط الضعف للحصول على صلاحيات أعلى.
- تحديد مستوى خطورة الثغرات وتأثيرها المحتمل على النظام.
- توثيق الثغرات التي تم اكتشافها وكتابة التوصيات المناسبة لمعالجتها.
- تحليل إعدادات النظام والحسابات والصلاحيات بهدف تقليل سطح الهجوم (Attack Surface).
- اقتراح إجراءات أمنية تساعد على حماية النظام وتقليل احتمالية استغلال الثغرات.
