نفحصه، نراقبه، ونساعدك على القرار.

كيف يعمل كل جزء: الفحص، والمراقبة اليومية، والمساعدة المجانية بالبريد. والقواعد التي نلتزم بها أثناء ذلك.

نفحصه

أدخل عنوانك فيعمل 13 فحصًا تلقائيًا خلال دقيقة تقريبًا. تحصل على درجة من 100 وأخطر 3 مشكلات مع خطوات إصلاحها. لا يتغير أي شيء في موقعك.

  1. أدخل عنوانك

    اكتب عنوان موقعك وأكّد أنه لك أو أن لك الحق في فحصه.

  2. فحص تلقائي

    تعمل الفحوصات من تلقاء نفسها. لا تنظر إلا إلى ما يعرضه موقعك أصلًا لأي زائر. يستغرق ذلك دقيقة تقريبًا.

  3. التقرير وطرق الإصلاح

    ترى درجتك من 100، وما وجدناه، وكيف تصلحه. احفظ التقرير ليبقى في لوحة التحكم ولتنزّله بصيغة PDF.

ما الذي نفحصه

انتحال اسم نشاطك التجاري عبر البريد الإلكتروني

  • يتحقق مما إذا كان بإمكان أحد إرسال رسائل مزيفة باسمك (SPF, DMARC) Free
  • يتحقق من أن رسائلك تحمل توقيعًا يثبت أنها منك (DKIM) Starter
  • يتحقق من أن البريد المرسل إليك محميّ أثناء انتقاله (MTA-STS, TLS reporting) Starter

5 فحوصات. يبدأ في Free ويكتمل في Starter.

قراءة بيانات الزوار أو تغييرها أثناء انتقالها

  • يتحقق من أن موقعك يستخدم اتصالًا مشفّرًا ويحوّل كل زائر إليه (HTTPS, HSTS) Free
  • يتحقق من أن شهادة الأمان صالحة وتخص موقعك (SSL certificate) Free
  • يبحث عن تشفير قديم وعن ملفات أو تحويلات غير مشفّرة في صفحاتك (TLS version, mixed content) Starter

8 فحوصات. يبدأ في Free ويكتمل في Starter.

نسخ موقعك داخل صفحة مزيفة أو الاستيلاء عليه

  • يتحقق مما إذا كان يمكن عرض صفحاتك داخل صفحة مزيفة لشخص آخر (security headers: clickjacking protection) Free
  • يتحقق من بقية إعدادات أمان المتصفح الأساسية في موقعك (security headers) Starter
  • يتحقق من الشيفرة التي تحمّلها صفحاتك من شركات أخرى، وهل يمكن استبدالها (third-party scripts, SRI) Business

7 فحوصات. يبدأ في Free ويكتمل في Business.

ملفات خاصة متروكة مفتوحة للجميع

  • يبحث عن ملفات خاصة متروكة مفتوحة للجميع (exposed files) Free
  • يبحث عن صفحات إدارة وتسجيل دخول يستطيع أي شخص الوصول إليها (exposed admin pages) Business
  • يتحقق مما إذا كان موقعك يكشف إصدارات البرامج التي يعمل بها (version disclosure) Business

3 فحوصات. يبدأ في Free ويكتمل في Business.

فقدان اسم النطاق أو الموقع عن غير قصد

  • يتحقق من موعد انتهاء اسم نطاقك (domain expiry) Free
  • يتحقق من موعد انتهاء شهادة الأمان (SSL certificate expiry) Free
  • يتحقق من أن موقعك يعمل ويستجيب بلا أخطاء (uptime) Free
  • يتحقق من سرعة استجابة موقعك وطريقة إعداد نطاقك (response time, DNS, DNSSEC) Starter

8 فحوصات. يبدأ في Free ويكتمل في Starter.

سرقة جلسات تسجيل الدخول

  • يتحقق مما إذا كانت ملفات تعريف الارتباط الخاصة بتسجيل الدخول سهلة السرقة (cookie security) Starter

3 فحوصات. في Starter وما فوقها.

شهادات مزيفة أو نطاقات فرعية منسية

  • يتحقق ممن يُسمح له بإصدار شهادات لنطاقك (CAA) Starter
  • يبحث في السجلات العامة عن شهادات لم تطلبها ونطاقات فرعية نسيتها (certificate transparency) Business

3 فحوصات. يبدأ في Starter ويكتمل في Business.

لا أحد يستطيع تنبيهك

  • يتحقق من أن من يجد مشكلة يستطيع أن يعرف كيف يبلّغك (security.txt) Business

فحص واحد. في Business.

  • توقيع البريد (DKIM): لا نستطيع البحث إلا تحت أسماء المفاتيح الشائعة. إذا كان مزوّد بريدك يستخدم اسمًا خاصًا به، يذكر التقرير «لم يُرصد»، وهذا لا يعني أنه غير موجود.
  • انتهاء النطاق: بعض نطاقات الدول لا تنشر تاريخ الانتهاء. في هذه الحالة يذكر التقرير «لم يُفحص».
  • ترويسات الأمان (security headers): نفحص أهم 6 منها، اثنتان في Free والست كلها ابتداءً من Starter. هذا ليس تدقيقًا شاملًا لكل الإعدادات.
  • نحن نجد المشكلات ونشرح طريقة إصلاحها. لا يستطيع أي فحص أن يعد بأن الموقع لن يتعرض لهجوم أبدًا.

ما الذي تحصل عليه

Free

  • درجة من 100
  • شرح أخطر 3 مشكلات مع طريقة الإصلاح
  • ملف PDF من صفحة واحدة عند حفظ التقرير
  • لوحة تحكم تحفظ تقاريرك، بحساب مجاني
  • مساعدة مجانية بالبريد الإلكتروني

Starter وBusiness

  • شرح كل مشكلة مع طريقة الإصلاح
  • التقرير الكامل بصيغة PDF
  • مراقبة يومية لموقع واحد
  • تنبيه بالبريد عند تغيّر شيء مهم
  • ملخص يومي اختياري بالبريد وسجل الدرجة لـ 30 يومًا

افحص موقعي مجانًاعرض الخطط

نراقبه

المواقع تتغير دون أن ينتبه أحد: تحديث لدى الاستضافة يعطّل إعدادًا أمنيًا، أو تنتهي صلاحية شهادة. بالمراقبة اليومية تعرف أنت قبل أن يعرف عملاؤك.

مع Starter وBusiness

المراقبة اليومية خطوة بخطوة

  1. فحص كل يوم

    أضف موقعًا تملكه أو لك الحق في فحصه. بعدها تعمل كل فحوصات خطتك مرة في اليوم تلقائيًا.

  2. تنبيه بالبريد عندما يكون الأمر مهمًا

    تصلك رسالة واحدة واضحة عند ظهور مشكلة خطيرة جديدة، أو انخفاض درجتك 10 نقاط أو أكثر، أو تعطّل موقعك مرتين متتاليتين، أو اقتراب انتهاء الشهادة أو النطاق. التغييرات غير الضارة لا نزعجك بها.

  3. ملخص يومي إن أردت

    فعّل الملخص اليومي لتصلك الدرجة وعدد المشكلات بعد كل فحص. لا يُرسل إلا إذا فعّلته.

  4. سجل 30 يومًا

    تعرض لوحة التحكم كيف تغيّرت الدرجة خلال آخر 30 يومًا، وكل تنبيه أُرسل.

Starter تراقب موقعًا واحدًا، وBusiness حتى 3 مواقع. في كل تنبيه رابط لإيقاف التنبيهات.

عرض الخططافحص موقعي مجانًا

نساعدك على القرار

لست متأكدًا مما تعنيه نتيجة ما أو بماذا تبدأ؟ أرسل لنا رسالة ونرد عليك بالبريد. هذه مساعدة مجانية تأتي مع الأداة: لا يوجد ما تشتريه.

  • مشمولة مع الأداة في كل الخطط، ومنها المجانية. ليست للبيع ولا سعر لها.
  • نشرح لك النتيجة ونقترح بماذا تبدأ.
  • نرد في أقرب وقت ممكن. لا نَعِد بوقت محدد للرد.
  • لا ندخل إلى موقعك أبدًا ولا نغيّر فيه شيئًا.

اطرح علينا سؤالًاافحص موقعي مجانًا

كيف نعمل

أداة الأمان يجب أن تكون آمنة حين توجّهها إلى موقعك أنت.

قراءة فقط، دائمًا

ننظر إلى ما يستطيع متصفح أي زائر رؤيته: الصفحات، والإعدادات التي يرسلها موقعك، وسجلات النطاق العامة. لا تخمين لكلمات المرور، ولا استغلال ثغرات، ولا أي شيء قد يضر بموقعك.

المواقع التي تتحكم بها فقط

تؤكد أنك تملك الموقع قبل كل فحص. والأداة ترفض العناوين الخاصة والداخلية، فلا يمكن توجيهها ضد شبكة أحد.

لا نحتفظ بما نجده

إذا كان ملف حساس مكشوفًا، نسجّل أنه موجود فقط، ولا نسجّل محتواه أبدًا.

درجة صادقة

Royals Security تقييم وليست وعدًا. الدرجة العالية تعني أننا لم نجد مشكلات شائعة، لا أن الموقع لا يمكن مهاجمته.

ابدأ بفحص مجاني.

مجاني. بدون حساب. دقيقة واحدة تقريبًا. لا يتغير أي شيء في موقعك.