نستخدم ملفات تعريف الارتباط لقياس الأداء (Google Analytics) لتحسين تجربتك. لا نخزّن أي ملف قياس دون موافقتك. اعرف المزيد.
الموقع المخترق نادراً ما كيبان نفس النهار: تحويل لموقع مزور، صفحات ديال السبام كيبانو فGoogle، إيميلات كيطيحو فالسبام. التدقيق المجاني كيعاونك تلقى هاد النقط الضعيفة قبل ما تكلفك غالي. كنفحصو غير داكشي اللي باين للعموم، بحال شي زائر عاقل.
حتى اختبار اختراق، حتى محاولة دخول، حتى سكان عنيف، حتى معلومات كنصيفطوها فالفورمولير ديالك، وحتى ضغط على السيرفر ديالك. وماكنديرو التدقيق غير للمواقع اللي مولاها ولا المسؤول عليها هو اللي طلب: هادشي علاش الفورمولير كيطلب منك تأكد.
شهادة صالحة وماسالياش، تحويل من http لـhttps، وماكاينش محتوى مخلط كيضعف القفل.
HSTS وContent-Security-Policy وX-Frame-Options وX-Content-Type-Options وReferrer-Policy وPermissions-Policy: واش كاينين، وواش مضبوطين مزيان.
نسخة WordPress ولا CMS آخر، الثيمات والإضافات اللي باينين، والنسخ المعروفة بلي فيها ثغرات منشورة.
ملفات .env، نسخ احتياطية .zip ولا .sql، مجلد .git، صفحات التثبيت المنسية، ولوائح المجلدات المفتوحة.
حماية ضد الروبوتات، الإرسال بـHTTPS، رسائل الخطأ اللي كتعطي معلومات زايدة، وفورمولير كيتستعمل باش يدوز منو السبام.
كنسولوك فين كاينين النسخ الاحتياطية، كل قداش كتدار، وواش عمرك رجعتي منها. وكنتأكدو بلي حتى وحدة ماكتتحمل من برا.
التسجيلات DNS العامة اللي كتمنع شي حد يصيفط إيميلات مزورة بسميتك، وكتعاون الإيميلات ديالك الحقيقية يوصلو للبريد ماشي للسبام.
كيوصلك تقرير مكتوب. كل ثغرة مرتبة حسب الخطورة (خطيرة بزاف، عالية، متوسطة، ضعيفة)، مع شنو لقينا، شنو الخطر الحقيقي على الخدمة ديالك، والتصليح اللي كنقترحو.
التقرير مكتوب باش تعطيه كيف ما هو للمبرمج ديالك ولا للهيبرجور. إلا بغيتينا حنا نصلحو، كنعطيوك ديفي؛ ماكاين حتى إلزام.
التدقيق ماشي مصاوب للحالات المستعجلة. كتب لينا نيشان فواتساب وقول لينا شنو كتشوف. لتنظيف الموقع وحمايتو، شوف صفحة أمن المواقع وتنظيف الفيروسات، وللمتابعة المنتظمة صفحة صيانة المواقع.
الموقع ديالك سالم ولكن ماكيبانش؟ طلب حتى التدقيق السيو المجاني: الأمان والسيو غالباً كيتشافو مع بعض.
عطينا رابط الموقع اللي بغيتي نفحصو. خانة التأكيد إجبارية: عمرنا ما كنفحصو موقع بلا موافقة مولاه ولا المسؤول عليه.
إيه. ماكتخلص والو وماكتلتزم بوالو. التقرير كيوصلك واخا تصلح الثغرات مع شي حد آخر.
لا. الفحص سلبي: كنشوفو غير داكشي اللي الموقع كيبين للعموم، بلا هجوم، بلا اختبار اختراق، وبلا ما نصيفطو بزاف ديال الطلبات.
حيت ماكنديرو التدقيق لشي موقع غير بموافقة المسؤول عليه. الخانة اللي كتعلّم عليها كتحفظ أثر هاد الموافقة.
إلا بغيتي، بديفي. والتقرير كيخليك تقدر تصلحهم حتى مع المبرمج ديالك ولا الهيبرجور.
إيه، وهادي هي الحالة اللي كتعاود بزاف: الإضافات والثيمات اللي مامحدّثينش باب معروف للاختراق. والمواقع بـCMS آخر ولا بكود خاص كنفحصوهم حتى هوما.