أوديت الأمان المجاني للموقع ديالك

فحص من برا، بلا هجوم

ما كنديرو حتى اختبار اختراق، حتى محاولة دخول، حتى طلبات بالجملة. كنقراو داكشي اللي الموقع ديالك كيبين للعموم، بحال شي زائر عاقل، ولا بحال شي هاكر كيوجد للضربة ديالو.

الموقع ديالك كيبقى خدام وحتى حاجة ما كتبدل. وما كنبداو الأوديت حتى كتشهد، فالاستمارة، بلي نتا مول الموقع ولا المسؤول عليه.

شنو كنفحصو

• HTTPS والشهادة. واش صالحة، فوقاش كتسالي، واش http كيتحول بوحدو لـhttps، وواش باقي شي محتوى كيتحمل بـhttp.
• الهيدرز ديال الأمان. HSTS، Content-Security-Policy، X-Frame-Options، X-Content-Type-Options، Referrer-Policy، Permissions-Policy.
• الـCMS والإضافات. النسخة ديال WordPress ولا شي CMS آخر، القوالب والإضافات اللي باينين، والثغرات المعروفة فيهم.
• الملفات الحساسة المكشوفة. نسخ احتياطية منسية، ملفات .env ولا .git، سكريبتات التنصيب، ودوسيات كيبان المحتوى ديالها.
• الاستمارات والسبام. الحماية من الروبوات، التوكن ضد الإرسال المزور، والحد ديال الإرسال.
• النسخ الاحتياطية. داكشي اللي كتقول لينا على النسخ ديالك وعلى الهيبرجور، والأرشيفات اللي مخلية مفتوحة للعموم.
• الإيميل ديال الدومين. SPF وDKIM وDMARC، باش حتى واحد ما يصيفط إيميلات مزورة بسميتك، وباش الإيميلات ديالك ما يطيحوش فالسبام.

التقرير

كل ثغرة مرتبة حسب الخطورة: خطيرة بزاف، عالية، متوسطة ولا ضعيفة. ولكل وحدة، التقرير كيقول شنو لاحظنا، الخطر الحقيقي عليك، والتصحيح اللي كنقترحو. إلا شفنا شي حاجة خطيرة وحنا خدامين، كنعيطو ليك بلا ما نتسناو التقرير.

التصحيحات يقدر يديرها اللي خدام معاك دابا ولا حنا، بدوفي مكتوب وبالدرهم.

علاش تهتم بيه قبل ما يوقع المشكل

موقع مخترق يقدر يبين صفحات ديال السبام، يصيفط الزوار ديالك لمواقع أخرى، Google يعلم عليه بلي خطير، ولا يتستعمل باش يتصيفطو إيميلات ديال النصب بسميتك. التنقية من بعد كتكلف أكثر من الوقاية، والزيارات اللي ضاعت ما كيرجعوش كاملين.

المجموعة كتشرح الخدمة ديال الحماية فصفحة أمان المواقع ديال Tourak Digital ففرنسا (بالفرنسية). إلا الموقع ديالك خاصو يتعاود، طلب ديمو مجاني. وإلا كان سالم ولكن الزيارات قليلة، الأوديت SEO المجاني هو اللي من بعد.