حول هذه القائمة
تحتوي العديد من مواقع الشركات الصغيرة ومشاريع المطورين على ثغرات أمنية يمكن تفاديها ولكنها تظل مخفية حتى يستغلها شخص ما. تبحث هذه الخدمة عن أكثر هذه المشكلات شيوعًا قبل حدوث ذلك.
نجري تدقيقًا احترافيًا ومستقلاً لموقعكم الإلكتروني ونسلمكم تقرير PDF سهل القراءة يسرد كل مشكلة تم العثور عليها، إلى جانب خطوات عملية لحل كل منها.
يتناول التدقيق ما يلي:
- إعداد SSL/TLS — التأكد من أن شهادتكم صالحة، ومكونة بشكل صحيح، ولا تترك الزوار عرضة لهجمات الرجوع إلى إصدار أقدم (downgrade attacks).
- ثغرات ترويسات الأمان (Security headers) — التحقق من وجود الإجراءات الوقائية وإعدادها الصحيح، مثل Content Security Policy وX-Frame-Options وStrict-Transport-Security، والتي غالبًا ما تكون مفقودة رغم سهولة إضافتها بمجرد تحديدها.
- الملفات الحساسة المتاحة للعامة — البحث عن ملفات التكوين، أو الأرشيفات الاحتياطية، أو مسارات الإدارة، أو العناصر الأخرى التي يجب أن تكون مخفية ولكن تم كشفها عن غير قصد.
- مخاطر تعداد الحسابات (Account enumeration) — اختبار ما إذا كانت صفحات تسجيل الدخول أو التسجيل تكشف عن أسماء المستخدمين أو عناوين البريد الإلكتروني الموجودة، وهي نقطة ضعف غالبًا ما يستخدمها المهاجمون كنقطة انطلاق.
يظل كل فحص غير اقتحامي بالكامل: لا توجد هجمات تدميرية، ولا محاولات لتعطيل الخدمة (denial-of-service)، ولا أي وصول غير مصرح به من أي نوع، ولا شيء يتجاوز النطاق الذي توافقون عليه.
تمت كتابة تقرير PDF الناتج بحيث يمكن لكل من المالكين غير التقنيين والمطورين فهمه بسهولة. تتضمن كل مشكلة تصنيفًا لدرجة الخطورة، وتفسيرًا مبسطًا، وتوصية محددة لإصلاحها.
يناسب هذا أصحاب الشركات الصغيرة الذين يبحثون عن الاطمئنان، والمطورين الذين ينهون بناء موقع أو تسليمه، وأي شخص يريد اكتشاف نقاط الضعف قبل أن يستغلها غيره.
ملاحظة: يجب أن تكونوا مالك الموقع الإلكتروني أو حاصلين على إذن كتابي من المالك قبل أن نبدأ. هذا الشرط صارم ويحمي كلا الطرفين.
