كيف نتعامل مع الأمان

كيف يتصرف الفحص

• للقراءة فقط. ننظر إلى ما يستطيع متصفح أي زائر رؤيته: الصفحات والترويسات وسجلات DNS العامة. لا تخمين لكلمات المرور، ولا استغلال للثغرات، ولا شيء يغيّر موقعك.
• بإذن فقط. تؤكد أنك تملك الموقع، أو يُسمح لك بفحصه، قبل كل فحص.
• المواقع العامة فقط. ترفض أداة الفحص العناوين الخاصة والداخلية، فلا يمكن توجيهها ضد شبكة داخلية لأحد.
• لا نحتفظ بما نجده. إن كان ملف حساس مكشوفًا، نسجّل أنه موجود، ولا نسجّل أبدًا ما بداخله.
• محدود. عدد الفحوص التي يستطيع شخص واحد تشغيلها محدود، فلا يمكن استخدام الخدمة لإغراق موقع.

تدير موقعًا ورأيتنا في سجلاتك؟ صفحة عن أداة الفحص تسرد بدقة ما تطلبه وكيف تطلب منا ألا نفحص نطاقك.

كيف نحمي حسابك

• تُخزَّن كلمات المرور كقيمة مشفّرة (hash) فقط. لا نستطيع قراءتها.
• محاولات تسجيل الدخول محدودة لإبطاء التخمين.
• روابط إعادة تعيين كلمة المرور تعمل مرة واحدة وتنتهي بعد ساعة. استخدامها يسجّل خروج كل الأجهزة.
• رموز الدخول من Google وGitHub تُخزَّن مشفّرة.
• الموقع كله يُقدَّم عبر HTTPS، مع Content Security Policy صارمة ودون برمجيات من أطراف ثالثة، باستثناء واحد: صفحة الدفع تحمّل أزرار الدفع من PayPal، لتذهب بيانات البطاقة مباشرة إلى PayPal ولا تمر عبر موقعنا أبدًا.

ماذا تعني الدرجة

Royals Security تقييم وليس ضمانًا. الدرجة العالية تعني أننا لم نجد المشكلات الشائعة التي نبحث عنها. ولا تعني أن الموقع لا يمكن مهاجمته.

الإبلاغ عن مشكلة أمنية

إن ظننت أنك وجدت مشكلة أمنية في Royals Security نفسه، فأخبرنا من فضلك قبل نشرها لنتمكن من إصلاحها. استخدم نموذج الاتصال واختر «الإبلاغ عن مشكلة أمنية». اذكر ما وجدته وكيف يمكن تكراره. سنردّ في أقرب وقت ممكن.

من فضلك لا تصل إلى بيانات الآخرين، ولا تجرِ اختبارات قد تعطّل الخدمة، أثناء البحث.