ابدأ مجانًا. وأضف المزيد عندما تحتاج.

الفحص المجاني يعمل اليوم. الخطط المدفوعة تشغّل فحوصات أكثر، وتشرح كل مشكلة، وتضيف مراقبة يومية مع تنبيهات بالبريد. يمكنك الإلغاء في أي وقت.

Freeمتاح الآن
€0
موقع واحد، يُفحص عندما تطلب

يظهر التقرير على الشاشة فور انتهاء الفحص، خلال دقيقة تقريبًا.

ما الذي تحصل عليه

  • درجة من 100
  • شرح أخطر 3 مشكلات مع طريقة الإصلاح
  • ملف PDF من صفحة واحدة عند حفظ التقرير
  • لوحة تحكم تحفظ تقاريرك، بحساب مجاني
  • مساعدة مجانية بالبريد الإلكتروني

ما الذي نفحصه13 فحصًا

انتحال اسم نشاطك التجاري عبر البريد الإلكتروني

  • يتحقق مما إذا كان بإمكان أحد إرسال رسائل مزيفة باسمك (SPF, DMARC)

قراءة بيانات الزوار أو تغييرها أثناء انتقالها

  • يتحقق من أن موقعك يستخدم اتصالًا مشفّرًا ويحوّل كل زائر إليه (HTTPS, HSTS)
  • يتحقق من أن شهادة الأمان صالحة وتخص موقعك (SSL certificate)

نسخ موقعك داخل صفحة مزيفة أو الاستيلاء عليه

  • يتحقق مما إذا كان يمكن عرض صفحاتك داخل صفحة مزيفة لشخص آخر (security headers: clickjacking protection)

ملفات خاصة متروكة مفتوحة للجميع

  • يبحث عن ملفات خاصة متروكة مفتوحة للجميع (exposed files)

فقدان اسم النطاق أو الموقع عن غير قصد

  • يتحقق من موعد انتهاء اسم نطاقك (domain expiry)
  • يتحقق من موعد انتهاء شهادة الأمان (SSL certificate expiry)
  • يتحقق من أن موقعك يعمل ويستجيب بلا أخطاء (uptime)
Starterمتاح الآن
€12/شهر
موقع واحد

تُستخدم عبر الإنترنت: التقرير الكامل فورًا، ثم مراقبة يومية مع تنبيهات بالبريد.

ما الذي تحصل عليه

  • شرح كل مشكلة مع طريقة الإصلاح
  • التقرير الكامل بصيغة PDF
  • مراقبة يومية لموقع واحد
  • تنبيه بالبريد عند تغيّر شيء مهم
  • ملخص يومي اختياري بالبريد وسجل الدرجة لـ 30 يومًا

ما الذي نفحصه31 فحصًا

كل ما في Free، إضافةً إلى:

انتحال اسم نشاطك التجاري عبر البريد الإلكتروني

  • يتحقق من أن رسائلك تحمل توقيعًا يثبت أنها منك (DKIM)
  • يتحقق من أن البريد المرسل إليك محميّ أثناء انتقاله (MTA-STS, TLS reporting)

قراءة بيانات الزوار أو تغييرها أثناء انتقالها

  • يبحث عن تشفير قديم وعن ملفات أو تحويلات غير مشفّرة في صفحاتك (TLS version, mixed content)

نسخ موقعك داخل صفحة مزيفة أو الاستيلاء عليه

  • يتحقق من بقية إعدادات أمان المتصفح الأساسية في موقعك (security headers)

فقدان اسم النطاق أو الموقع عن غير قصد

  • يتحقق من سرعة استجابة موقعك وطريقة إعداد نطاقك (response time, DNS, DNSSEC)

سرقة جلسات تسجيل الدخول

  • يتحقق مما إذا كانت ملفات تعريف الارتباط الخاصة بتسجيل الدخول سهلة السرقة (cookie security)

شهادات مزيفة أو نطاقات فرعية منسية

  • يتحقق ممن يُسمح له بإصدار شهادات لنطاقك (CAA)
Businessمتاح الآن
€30/شهر
حتى 3 مواقع

تُستخدم عبر الإنترنت: التقرير الكامل فورًا، ثم مراقبة يومية لكل موقع.

ما الذي تحصل عليه

  • كل ما تحصل عليه مع Starter
  • مراقبة يومية لما يصل إلى 3 مواقع

ما الذي نفحصه38 فحصًا

كل ما في Starter، إضافةً إلى:

نسخ موقعك داخل صفحة مزيفة أو الاستيلاء عليه

  • يتحقق من الشيفرة التي تحمّلها صفحاتك من شركات أخرى، وهل يمكن استبدالها (third-party scripts, SRI)

ملفات خاصة متروكة مفتوحة للجميع

  • يبحث عن صفحات إدارة وتسجيل دخول يستطيع أي شخص الوصول إليها (exposed admin pages)
  • يتحقق مما إذا كان موقعك يكشف إصدارات البرامج التي يعمل بها (version disclosure)

شهادات مزيفة أو نطاقات فرعية منسية

  • يبحث في السجلات العامة عن شهادات لم تطلبها ونطاقات فرعية نسيتها (certificate transparency)

لا أحد يستطيع تنبيهك

  • يتحقق من أن من يجد مشكلة يستطيع أن يعرف كيف يبلّغك (security.txt)
Agencyلاحقًا
€89/شهر
حتى 25 موقعًا

غير متاحة بعد. راسلنا إذا كنت تدير مواقع كثيرة.

ما الذي تحصل عليه

  • كل ما في Business
  • مراقبة النطاقات الفرعية
  • لوحات تحكم للعملاء (لاحقًا)
  • تقارير بعلامتك التجارية (لاحقًا)

فحص لمرة واحدة

بلا اشتراك. تدفع مرة واحدة، ونفحص موقعًا واحدًا مرة واحدة، وتحتفظ بالتقرير الكامل مع شرح كل مشكلة وملف PDF. يكون التقرير جاهزًا على الإنترنت فور انتهاء الفحص. المراقبة اليومية غير مشمولة.

Quick checkمتاح الآن
€5مرة واحدة

فحص واحد لموقع واحد بفحوصات Starter البالغ عددها 31: كل ما في Free، إضافةً إلى ما تضيفه Starter. عرض القائمة.

أنشئ حسابًا للشراء
Full checkمتاح الآن
€8مرة واحدة

فحص واحد لموقع واحد بكل الفحوصات البالغ عددها 38، وهي القائمة نفسها في Business. عرض القائمة.

أنشئ حسابًا للشراء

قارن كل شيء

كل سطر يذكر بكلمات بسيطة ما الذي نفحصه، وبين قوسين الاسم الذي يبحث عنه الناس.

ما الذي نفحصهFree€013 فحصًاStarter€12 شهريًا31 فحصًاBusiness€30 شهريًا38 فحصًاQuick check€5 مرة واحدة31 فحصًاFull check€8 مرة واحدة38 فحصًا
انتحال اسم نشاطك التجاري عبر البريد الإلكتروني
يتحقق مما إذا كان بإمكان أحد إرسال رسائل مزيفة باسمك (SPF, DMARC)مشمولمشمولمشمولمشمولمشمول
يتحقق من أن رسائلك تحمل توقيعًا يثبت أنها منك (DKIM)غير مشمولمشمولمشمولمشمولمشمول
يتحقق من أن البريد المرسل إليك محميّ أثناء انتقاله (MTA-STS, TLS reporting)غير مشمولمشمولمشمولمشمولمشمول
قراءة بيانات الزوار أو تغييرها أثناء انتقالها
يتحقق من أن موقعك يستخدم اتصالًا مشفّرًا ويحوّل كل زائر إليه (HTTPS, HSTS)مشمولمشمولمشمولمشمولمشمول
يتحقق من أن شهادة الأمان صالحة وتخص موقعك (SSL certificate)مشمولمشمولمشمولمشمولمشمول
يبحث عن تشفير قديم وعن ملفات أو تحويلات غير مشفّرة في صفحاتك (TLS version, mixed content)غير مشمولمشمولمشمولمشمولمشمول
نسخ موقعك داخل صفحة مزيفة أو الاستيلاء عليه
يتحقق مما إذا كان يمكن عرض صفحاتك داخل صفحة مزيفة لشخص آخر (security headers: clickjacking protection)مشمولمشمولمشمولمشمولمشمول
يتحقق من بقية إعدادات أمان المتصفح الأساسية في موقعك (security headers)غير مشمولمشمولمشمولمشمولمشمول
يتحقق من الشيفرة التي تحمّلها صفحاتك من شركات أخرى، وهل يمكن استبدالها (third-party scripts, SRI)غير مشمولغير مشمولمشمولغير مشمولمشمول
ملفات خاصة متروكة مفتوحة للجميع
يبحث عن ملفات خاصة متروكة مفتوحة للجميع (exposed files)مشمولمشمولمشمولمشمولمشمول
يبحث عن صفحات إدارة وتسجيل دخول يستطيع أي شخص الوصول إليها (exposed admin pages)غير مشمولغير مشمولمشمولغير مشمولمشمول
يتحقق مما إذا كان موقعك يكشف إصدارات البرامج التي يعمل بها (version disclosure)غير مشمولغير مشمولمشمولغير مشمولمشمول
فقدان اسم النطاق أو الموقع عن غير قصد
يتحقق من موعد انتهاء اسم نطاقك (domain expiry)مشمولمشمولمشمولمشمولمشمول
يتحقق من موعد انتهاء شهادة الأمان (SSL certificate expiry)مشمولمشمولمشمولمشمولمشمول
يتحقق من أن موقعك يعمل ويستجيب بلا أخطاء (uptime)مشمولمشمولمشمولمشمولمشمول
يتحقق من سرعة استجابة موقعك وطريقة إعداد نطاقك (response time, DNS, DNSSEC)غير مشمولمشمولمشمولمشمولمشمول
سرقة جلسات تسجيل الدخول
يتحقق مما إذا كانت ملفات تعريف الارتباط الخاصة بتسجيل الدخول سهلة السرقة (cookie security)غير مشمولمشمولمشمولمشمولمشمول
شهادات مزيفة أو نطاقات فرعية منسية
يتحقق ممن يُسمح له بإصدار شهادات لنطاقك (CAA)غير مشمولمشمولمشمولمشمولمشمول
يبحث في السجلات العامة عن شهادات لم تطلبها ونطاقات فرعية نسيتها (certificate transparency)غير مشمولغير مشمولمشمولغير مشمولمشمول
لا أحد يستطيع تنبيهك
يتحقق من أن من يجد مشكلة يستطيع أن يعرف كيف يبلّغك (security.txt)غير مشمولغير مشمولمشمولغير مشمولمشمول
ما الذي تحصل عليه
درجة من 100مشمولمشمولمشمولمشمولمشمول
شرح أخطر 3 مشكلات مع طريقة الإصلاحمشمولمشمولمشمولمشمولمشمول
شرح كل مشكلة مع طريقة الإصلاحغير مشمولمشمولمشمولمشمولمشمول
ملف PDF من صفحة واحدة للتقريرمشمولغير مشمولغير مشمولغير مشمولغير مشمول
التقرير الكامل بصيغة PDFغير مشمولمشمولمشمولمشمولمشمول
لوحة تحكم تحفظ تقاريركمشمولمشمولمشمولمشمولمشمول
مراقبة يومية: كل فحوصات خطتك، كل يومغير مشمولمشمولمشمولغير مشمولغير مشمول
تنبيه بالبريد عند تغيّر شيء مهمغير مشمولمشمولمشمولغير مشمولغير مشمول
ملخص يومي اختياري بالبريد وسجل الدرجة لـ 30 يومًاغير مشمولمشمولمشمولغير مشمولغير مشمول
مراقبة موقع واحدغير مشمولمشمولغير مشمولغير مشمولغير مشمول
مراقبة حتى 3 مواقعغير مشمولغير مشمولمشمولغير مشمولغير مشمول
مساعدة مجانية بالبريد الإلكترونيمشمولمشمولمشمولمشمولمشمول
  • توقيع البريد (DKIM): لا نستطيع البحث إلا تحت أسماء المفاتيح الشائعة. إذا كان مزوّد بريدك يستخدم اسمًا خاصًا به، يذكر التقرير «لم يُرصد»، وهذا لا يعني أنه غير موجود.
  • انتهاء النطاق: بعض نطاقات الدول لا تنشر تاريخ الانتهاء. في هذه الحالة يذكر التقرير «لم يُفحص».
  • ترويسات الأمان (security headers): نفحص أهم 6 منها، اثنتان في Free والست كلها ابتداءً من Starter. هذا ليس تدقيقًا شاملًا لكل الإعدادات.
  • نحن نجد المشكلات ونشرح طريقة إصلاحها. لا يستطيع أي فحص أن يعد بأن الموقع لن يتعرض لهجوم أبدًا.
أسئلة شائعة

الأسئلة

لديك سؤال آخر؟ تواصل معنا.

ابدأ بفحص مجاني.

مجاني. بدون حساب. دقيقة واحدة تقريبًا. لا يتغير أي شيء في موقعك.