الأمان
- ثغرات أمنية معروفة في إضافات ووردبريس
- مكتبات برمجية قديمة
- إعدادات الحماية وHTTPS
الموقع المخترق أو تحذير المتصفح يُبعد العملاء بسرعة.
التدقيق المعمّق
تدقيق معمّق لموقعك.
٨٧ فحصاً، نُجري منها كل ما ينطبق على موقعك، على ما يصل إلى ٢٠ صفحة منه، ثم تقرير واضح يرتّب ما ينبغي إصلاحه أولاً ويشرح كيف، بلغة بسيطة.
- الأمانمؤشرات الاختراق والبرمجيات الخبيثة، وGoogle Safe Browsing، وHTTPS وترويسات الأمان، ومكتبات الكود القديمة، والاستيلاء على النطاقات الفرعية
- كشف البياناتالمفاتيح السرية في الكود (بما فيها مفاتيح الذكاء الاصطناعي وقواعد البيانات)، وقواعد بيانات وتخزين ملفات Supabase أو Firebase المفتوحة، والكود المصدري القابل للتنزيل، واستدعاء الذكاء الاصطناعي من المتصفح، والنسخ الاحتياطية، والملفات الخاصة والمجلدات المفتوحة، والمواقع التجريبية والإدارية
- البريد والنطاقSPF وDKIM وDMARC، وتسليم البريد المشفّر (MTA‑STS)، وتجديد النطاق وقفل نقله، وانتهاء شهادة الأمان، وDNSSEC
- السرعة والجوالGoogle Lighthouse على جوال محاكى، ومؤشرات Core Web Vitals، وسرعة الخادم، وحجم الصفحة، والأكواد الثقيلة
- Googleالعناوين والأوصاف والعناوين الرئيسية في حتى ٢٠ صفحة، والروابط المعطّلة، ووصف الصور، وخريطة الموقع، ومعاينة الروابط
- الخصوصيةسياسة الخصوصية، وأدوات التتبّع في موقعك، والتتبّع قبل موافقة الزوار، وسهولة التواصل
موقعك على ووردبريس؟ نطابق ما يظهر علناً من إضافاته وقوالبه وإصدار ووردبريس مع أكثر من ٤٠ ألف ثغرة أمنية معروفة. كيف نفحصه
- للقراءة فقط، دون أي تغيير
- جاهز خلال دقائق
- إعادة فحص مجانية واحدة
ابدأ التدقيق
01ما تحصل عليه
تقرير واضح وقابل للتنفيذ.
- تقدير عام وملخص قصير لوضع موقعك.
- خارطة أولويات: ما تُصلحه الآن، وخلال هذا الشهر، وعندما يتسنى لك.
- شرح لكل مشكلة: ما وجدناه، ولماذا يهم عملك، وكيف تُصلحها.
- درجات Google للسرعة من اختبار صفحتك الرئيسية على جوال محاكى.
- رابط خاص تشاركه مع مطوّرك، وملف PDF يمكنك حفظه.
- إعادة فحص مجانية واحدة خلال ٣٠ يوماً للتأكد من إصلاحاتك.
موقعنا نحن
نُجري هذا التدقيق على موقعنا أيضاً.
في ١٢ أكتوبر ٢٠٢٦ وجد التدقيق ست نقاط تحتاج إلى إصلاح في موقعنا (riyostudio.dev). أصلحناها كلها في اليوم نفسه، وجاء التدقيق التالي بتقدير A+.
- الحماية من انتحال البريد (DMARC) تحجب الرسائل المزيفة الآن، ولا تكتفي بمراقبتها
- على خوادم البريد الآن أن تسلّم رسائلنا مشفّرة (MTA-STS)
- جهة اتصال أمنية منشورة للباحثين (security.txt)
- سياسة أمان محتوى أكثر صرامة
- سجل CAA يحدّد الجهات المسموح لها بإصدار شهاداتنا
- أوصاف لـ Google لثلاث صفحات داخلية
B٦ مشكلات
A+لا مشكلات
- Mozilla Observatory
- A+ · 120/100 (مع نقاط إضافية)
- Google Lighthouse
- 95 · 97 · 100 · 100
02ماذا يفحص
ستة مجالات، في تقرير واحد واضح.
كشف البيانات
- مفاتيح سرية متروكة في كودك، بما فيها مفاتيح الذكاء الاصطناعي وقواعد البيانات
- هل قاعدة بيانات وملفات Supabase أو Firebase لديك مكشوفة للجميع
- كود مصدري قابل للتنزيل، واستدعاء الذكاء الاصطناعي من المتصفح
- نسخ احتياطية وملفات قواعد بيانات يستطيع أي أحد تنزيلها
- مواقع تجريبية وإدارية مفتوحة للعموم
الفحوص التي تكشف الثغرات التي كثيراً ما تُطلَق بها المواقع المبنية بالذكاء الاصطناعي. البيانات المكشوفة أول ما يبحث عنه المخترقون.
البريد والنطاق
- الحماية من انتحال البريد (SPF وDMARC وDKIM)
- تجديد النطاق وقفل نقله
- انتهاء شهادة الأمان
من دون حماية البريد، يستطيع أي أحد إرسال فواتير تبدو كأنها صادرة منك.
السرعة والجوال
- اختبار Google Lighthouse على جوال محاكى
- حجم الصفحة
- سكربتات تبطئ الصفحة
الصفحات البطيئة تخسر الزوار قبل أن يتواصلوا معك.
Google والظهور
- عناوين الصفحات وأوصافها وعناوينها الرئيسية
- الروابط المعطّلة
- خريطة الموقع والبيانات المنظّمة
غياب الأساسيات يُصعّب على Google إظهار صفحاتك.
الخصوصية والثقة
- سياسة الخصوصية
- أدوات التتبّع في موقعك
- تتبّع يبدأ قبل موافقة الزوار
يتوقع الزوار وقوانين الخصوصية أن تستأذنهم أولاً.
03ووردبريس
موقعك على ووردبريس؟ نفحصه كما ينبغي.
الإضافات غير المحدّثة هي أكثر الطرق شيوعاً لاختراق مواقع ووردبريس. يمسح المهاجمون الإنترنت بحثاً عن الإصدارات الضعيفة المعروفة ويخترقونها آلياً، لذلك نفحص موقعك بالطريقة نفسها التي يتّبعونها، دون المساس به.
- نتعرّف على الإضافات والقالب وإصدار ووردبريس التي يُظهرها موقعك علناً، بقراءة ملف readme لكل إضافة وملف التنسيق الخاص بقالبك.
- نطابق كلاً منها مع أكثر من ٤٠ ألف ثغرة أمنية معروفة في ووردبريس، من قاعدة بيانات نحدّثها كل يوم.
- نقارن كلاً منها بأحدث إصدار منشور على WordPress.org، لترى ما يحتاج إلى تحديث.
- ننبّهك إلى البقايا الخطرة: الوصول عن بُعد (XML-RPC) مفعّل، وتفاصيل الإصدار ظاهرة، وقائمة الإضافات معروضة للعموم، والمحتوى التجريبي ما زال منشوراً.
ومع كل مشكلة نوضّح ما ينبغي تحديثه أو إزالته أو إيقافه، بلغة واضحة.
40,000+ثغرة أمنية معروفة في ووردبريس نطابق موقعك معها
يومياًنحدّث قاعدة البيانات
لا يمكن فحص إلا الإصدارات التي يُظهرها موقعك علناً.
موقعك غير مبني على ووردبريس؟ كل الفحوص الأخرى في هذه الصفحة تنطبق عليه.
04كيف يعمل
من عنوان موقعك إلى تقريرك.
-
01
أدخل موقعك
أضف عنوان موقعك، وأكّد أنك مالكه أو مخوَّل بطلب تدقيقه.
-
02
ادفع بأمان
تتولّى Stripe عملية الدفع، بعملتك المحلية في كثير من الدول، وترسل إليك الإيصال والفاتورة بالبريد الإلكتروني.
-
03
اقرأ تقريرك
يبدأ التدقيق فور إتمام الدفع، ويكون تقريرك جاهزاً عادةً خلال دقائق، على رابط خاص.
05أسئلة شائعة
قبل أن تشتري.
هل التدقيق آمن لموقعي؟
نعم. التدقيق للقراءة فقط: يقرأ صفحاتك العامة، وعدداً محدوداً من العناوين العامة المعروفة، والصفحات الرئيسية لعدد من نطاقاتك الفرعية، والعنوان العام لقاعدة بيانات Firebase إن كان موقعك يستخدمها، كما يفعل متصفح أي زائر. لا يحاول تسجيل الدخول ولا حقن أي شيء، ولا يغيّر شيئاً في موقعك.
هل يجب أن يكون موقعي مبنياً على ووردبريس؟
لا. يعمل التدقيق مع أي موقع متاح للعموم. وإذا كان موقعك مبنياً على ووردبريس، يطابق أيضاً ما يظهر علناً من إضافاته وقوالبه وإصدار نواته مع أكثر من ٤٠ ألف ثغرة أمنية معروفة.
هل يمكنني مشاركة التقرير مع مطوّري؟
نعم. يبقى تقريرك على رابط خاص، ويستطيع أي شخص تشارك معه الرابط أن يطّلع عليه، فيمكنك إرساله إلى مطوّرك أو مزوّد خدمات تقنية المعلومات لديك. ويمكنك أيضاً طباعته أو حفظه بصيغة PDF، وأن تطلب منا حذفه في أي وقت. وإذا استخدمت إعادة الفحص المجانية، يحلّ التقرير الجديد محلّ القديم على الرابط نفسه.
هل أحصل على فاتورة؟
نعم. ترسل Stripe الإيصال والفاتورة إلى البريد الإلكتروني الذي تُدخله عند الدفع. وإذا لم تصلك، راسلنا على admin@riyostudio.dev لنرسل إليك نسخة.
ما الذي لا يشمله التدقيق؟
التدقيق فحص في وقت محدد لما يمكن رصده علناً وقت إجرائه. وهو ليس ضماناً بأن موقعك آمن، ولا يشمل الاختبارات النشطة مثل هجمات الحقن أو تجاوز صلاحيات الوصول أو استغلال منطق العمل، فهذه تحتاج إلى اختبار اختراق كامل ومصرّح به يُجرى يدوياً. ولأن التقرير يُسلَّم فور الدفع، فلا يُسترد مبلغ التدقيق عادةً بعد تسليمه، إلا إذا أوجب قانون المستهلك الأسترالي الاسترداد.
ابدأ متى شئت.
49 دولاراً أسترالياً لمرة واحدة، مع إعادة فحص مجانية واحدة خلال ٣٠ يوماً.