ابدأ مجانًا. وأضف المزيد عندما تحتاج.
الفحص المجاني يعمل اليوم. الخطط المدفوعة تشغّل فحوصات أكثر، وتشرح كل مشكلة، وتضيف مراقبة يومية مع تنبيهات بالبريد. يمكنك الإلغاء في أي وقت.
يظهر التقرير على الشاشة فور انتهاء الفحص، خلال دقيقة تقريبًا.
ما الذي تحصل عليه
- درجة من 100
- شرح أخطر 3 مشكلات مع طريقة الإصلاح
- ملف PDF من صفحة واحدة عند حفظ التقرير
- لوحة تحكم تحفظ تقاريرك، بحساب مجاني
- مساعدة مجانية بالبريد الإلكتروني
ما الذي نفحصه13 فحصًا
انتحال اسم نشاطك التجاري عبر البريد الإلكتروني
- يتحقق مما إذا كان بإمكان أحد إرسال رسائل مزيفة باسمك (SPF, DMARC)
قراءة بيانات الزوار أو تغييرها أثناء انتقالها
- يتحقق من أن موقعك يستخدم اتصالًا مشفّرًا ويحوّل كل زائر إليه (HTTPS, HSTS)
- يتحقق من أن شهادة الأمان صالحة وتخص موقعك (SSL certificate)
نسخ موقعك داخل صفحة مزيفة أو الاستيلاء عليه
- يتحقق مما إذا كان يمكن عرض صفحاتك داخل صفحة مزيفة لشخص آخر (security headers: clickjacking protection)
ملفات خاصة متروكة مفتوحة للجميع
- يبحث عن ملفات خاصة متروكة مفتوحة للجميع (exposed files)
فقدان اسم النطاق أو الموقع عن غير قصد
- يتحقق من موعد انتهاء اسم نطاقك (domain expiry)
- يتحقق من موعد انتهاء شهادة الأمان (SSL certificate expiry)
- يتحقق من أن موقعك يعمل ويستجيب بلا أخطاء (uptime)
تُستخدم عبر الإنترنت: التقرير الكامل فورًا، ثم مراقبة يومية مع تنبيهات بالبريد.
ما الذي تحصل عليه
- شرح كل مشكلة مع طريقة الإصلاح
- التقرير الكامل بصيغة PDF
- مراقبة يومية لموقع واحد
- تنبيه بالبريد عند تغيّر شيء مهم
- ملخص يومي اختياري بالبريد وسجل الدرجة لـ 30 يومًا
ما الذي نفحصه31 فحصًا
كل ما في Free، إضافةً إلى:
انتحال اسم نشاطك التجاري عبر البريد الإلكتروني
- يتحقق من أن رسائلك تحمل توقيعًا يثبت أنها منك (DKIM)
- يتحقق من أن البريد المرسل إليك محميّ أثناء انتقاله (MTA-STS, TLS reporting)
قراءة بيانات الزوار أو تغييرها أثناء انتقالها
- يبحث عن تشفير قديم وعن ملفات أو تحويلات غير مشفّرة في صفحاتك (TLS version, mixed content)
نسخ موقعك داخل صفحة مزيفة أو الاستيلاء عليه
- يتحقق من بقية إعدادات أمان المتصفح الأساسية في موقعك (security headers)
فقدان اسم النطاق أو الموقع عن غير قصد
- يتحقق من سرعة استجابة موقعك وطريقة إعداد نطاقك (response time, DNS, DNSSEC)
سرقة جلسات تسجيل الدخول
- يتحقق مما إذا كانت ملفات تعريف الارتباط الخاصة بتسجيل الدخول سهلة السرقة (cookie security)
شهادات مزيفة أو نطاقات فرعية منسية
- يتحقق ممن يُسمح له بإصدار شهادات لنطاقك (CAA)
تُستخدم عبر الإنترنت: التقرير الكامل فورًا، ثم مراقبة يومية لكل موقع.
ما الذي تحصل عليه
- كل ما تحصل عليه مع Starter
- مراقبة يومية لما يصل إلى 3 مواقع
ما الذي نفحصه38 فحصًا
كل ما في Starter، إضافةً إلى:
نسخ موقعك داخل صفحة مزيفة أو الاستيلاء عليه
- يتحقق من الشيفرة التي تحمّلها صفحاتك من شركات أخرى، وهل يمكن استبدالها (third-party scripts, SRI)
ملفات خاصة متروكة مفتوحة للجميع
- يبحث عن صفحات إدارة وتسجيل دخول يستطيع أي شخص الوصول إليها (exposed admin pages)
- يتحقق مما إذا كان موقعك يكشف إصدارات البرامج التي يعمل بها (version disclosure)
شهادات مزيفة أو نطاقات فرعية منسية
- يبحث في السجلات العامة عن شهادات لم تطلبها ونطاقات فرعية نسيتها (certificate transparency)
لا أحد يستطيع تنبيهك
- يتحقق من أن من يجد مشكلة يستطيع أن يعرف كيف يبلّغك (security.txt)
غير متاحة بعد. راسلنا إذا كنت تدير مواقع كثيرة.
ما الذي تحصل عليه
- كل ما في Business
- مراقبة النطاقات الفرعية
- لوحات تحكم للعملاء (لاحقًا)
- تقارير بعلامتك التجارية (لاحقًا)
فحص لمرة واحدة
بلا اشتراك. تدفع مرة واحدة، ونفحص موقعًا واحدًا مرة واحدة، وتحتفظ بالتقرير الكامل مع شرح كل مشكلة وملف PDF. يكون التقرير جاهزًا على الإنترنت فور انتهاء الفحص. المراقبة اليومية غير مشمولة.
فحص واحد لموقع واحد بفحوصات Starter البالغ عددها 31: كل ما في Free، إضافةً إلى ما تضيفه Starter. عرض القائمة.
أنشئ حسابًا للشراءفحص واحد لموقع واحد بكل الفحوصات البالغ عددها 38، وهي القائمة نفسها في Business. عرض القائمة.
أنشئ حسابًا للشراءقارن كل شيء
كل سطر يذكر بكلمات بسيطة ما الذي نفحصه، وبين قوسين الاسم الذي يبحث عنه الناس.
| ما الذي نفحصه | Free€013 فحصًا | Starter€12 شهريًا31 فحصًا | Business€30 شهريًا38 فحصًا | Quick check€5 مرة واحدة31 فحصًا | Full check€8 مرة واحدة38 فحصًا |
|---|---|---|---|---|---|
| انتحال اسم نشاطك التجاري عبر البريد الإلكتروني | |||||
| يتحقق مما إذا كان بإمكان أحد إرسال رسائل مزيفة باسمك (SPF, DMARC) | مشمول | مشمول | مشمول | مشمول | مشمول |
| يتحقق من أن رسائلك تحمل توقيعًا يثبت أنها منك (DKIM) | غير مشمول | مشمول | مشمول | مشمول | مشمول |
| يتحقق من أن البريد المرسل إليك محميّ أثناء انتقاله (MTA-STS, TLS reporting) | غير مشمول | مشمول | مشمول | مشمول | مشمول |
| قراءة بيانات الزوار أو تغييرها أثناء انتقالها | |||||
| يتحقق من أن موقعك يستخدم اتصالًا مشفّرًا ويحوّل كل زائر إليه (HTTPS, HSTS) | مشمول | مشمول | مشمول | مشمول | مشمول |
| يتحقق من أن شهادة الأمان صالحة وتخص موقعك (SSL certificate) | مشمول | مشمول | مشمول | مشمول | مشمول |
| يبحث عن تشفير قديم وعن ملفات أو تحويلات غير مشفّرة في صفحاتك (TLS version, mixed content) | غير مشمول | مشمول | مشمول | مشمول | مشمول |
| نسخ موقعك داخل صفحة مزيفة أو الاستيلاء عليه | |||||
| يتحقق مما إذا كان يمكن عرض صفحاتك داخل صفحة مزيفة لشخص آخر (security headers: clickjacking protection) | مشمول | مشمول | مشمول | مشمول | مشمول |
| يتحقق من بقية إعدادات أمان المتصفح الأساسية في موقعك (security headers) | غير مشمول | مشمول | مشمول | مشمول | مشمول |
| يتحقق من الشيفرة التي تحمّلها صفحاتك من شركات أخرى، وهل يمكن استبدالها (third-party scripts, SRI) | غير مشمول | غير مشمول | مشمول | غير مشمول | مشمول |
| ملفات خاصة متروكة مفتوحة للجميع | |||||
| يبحث عن ملفات خاصة متروكة مفتوحة للجميع (exposed files) | مشمول | مشمول | مشمول | مشمول | مشمول |
| يبحث عن صفحات إدارة وتسجيل دخول يستطيع أي شخص الوصول إليها (exposed admin pages) | غير مشمول | غير مشمول | مشمول | غير مشمول | مشمول |
| يتحقق مما إذا كان موقعك يكشف إصدارات البرامج التي يعمل بها (version disclosure) | غير مشمول | غير مشمول | مشمول | غير مشمول | مشمول |
| فقدان اسم النطاق أو الموقع عن غير قصد | |||||
| يتحقق من موعد انتهاء اسم نطاقك (domain expiry) | مشمول | مشمول | مشمول | مشمول | مشمول |
| يتحقق من موعد انتهاء شهادة الأمان (SSL certificate expiry) | مشمول | مشمول | مشمول | مشمول | مشمول |
| يتحقق من أن موقعك يعمل ويستجيب بلا أخطاء (uptime) | مشمول | مشمول | مشمول | مشمول | مشمول |
| يتحقق من سرعة استجابة موقعك وطريقة إعداد نطاقك (response time, DNS, DNSSEC) | غير مشمول | مشمول | مشمول | مشمول | مشمول |
| سرقة جلسات تسجيل الدخول | |||||
| يتحقق مما إذا كانت ملفات تعريف الارتباط الخاصة بتسجيل الدخول سهلة السرقة (cookie security) | غير مشمول | مشمول | مشمول | مشمول | مشمول |
| شهادات مزيفة أو نطاقات فرعية منسية | |||||
| يتحقق ممن يُسمح له بإصدار شهادات لنطاقك (CAA) | غير مشمول | مشمول | مشمول | مشمول | مشمول |
| يبحث في السجلات العامة عن شهادات لم تطلبها ونطاقات فرعية نسيتها (certificate transparency) | غير مشمول | غير مشمول | مشمول | غير مشمول | مشمول |
| لا أحد يستطيع تنبيهك | |||||
| يتحقق من أن من يجد مشكلة يستطيع أن يعرف كيف يبلّغك (security.txt) | غير مشمول | غير مشمول | مشمول | غير مشمول | مشمول |
| ما الذي تحصل عليه | |||||
| درجة من 100 | مشمول | مشمول | مشمول | مشمول | مشمول |
| شرح أخطر 3 مشكلات مع طريقة الإصلاح | مشمول | مشمول | مشمول | مشمول | مشمول |
| شرح كل مشكلة مع طريقة الإصلاح | غير مشمول | مشمول | مشمول | مشمول | مشمول |
| ملف PDF من صفحة واحدة للتقرير | مشمول | غير مشمول | غير مشمول | غير مشمول | غير مشمول |
| التقرير الكامل بصيغة PDF | غير مشمول | مشمول | مشمول | مشمول | مشمول |
| لوحة تحكم تحفظ تقاريرك | مشمول | مشمول | مشمول | مشمول | مشمول |
| مراقبة يومية: كل فحوصات خطتك، كل يوم | غير مشمول | مشمول | مشمول | غير مشمول | غير مشمول |
| تنبيه بالبريد عند تغيّر شيء مهم | غير مشمول | مشمول | مشمول | غير مشمول | غير مشمول |
| ملخص يومي اختياري بالبريد وسجل الدرجة لـ 30 يومًا | غير مشمول | مشمول | مشمول | غير مشمول | غير مشمول |
| مراقبة موقع واحد | غير مشمول | مشمول | غير مشمول | غير مشمول | غير مشمول |
| مراقبة حتى 3 مواقع | غير مشمول | غير مشمول | مشمول | غير مشمول | غير مشمول |
| مساعدة مجانية بالبريد الإلكتروني | مشمول | مشمول | مشمول | مشمول | مشمول |
- توقيع البريد (DKIM): لا نستطيع البحث إلا تحت أسماء المفاتيح الشائعة. إذا كان مزوّد بريدك يستخدم اسمًا خاصًا به، يذكر التقرير «لم يُرصد»، وهذا لا يعني أنه غير موجود.
- انتهاء النطاق: بعض نطاقات الدول لا تنشر تاريخ الانتهاء. في هذه الحالة يذكر التقرير «لم يُفحص».
- ترويسات الأمان (security headers): نفحص أهم 6 منها، اثنتان في Free والست كلها ابتداءً من Starter. هذا ليس تدقيقًا شاملًا لكل الإعدادات.
- نحن نجد المشكلات ونشرح طريقة إصلاحها. لا يستطيع أي فحص أن يعد بأن الموقع لن يتعرض لهجوم أبدًا.
ابدأ بفحص مجاني.
مجاني. بدون حساب. دقيقة واحدة تقريبًا. لا يتغير أي شيء في موقعك.