إضافتنا لـ WordPress متاحة الآن في الدليل الرسمي على WordPress.org. الحصول عليها مجانًاإضافتنا المجانية لـ WordPress

المظهر

هل موقعك آمن؟ الجواب بلغة واضحة.

يكفي عنوان الموقع. بعد نحو 90 ثانية تظهر المشكلات وما يلزم إرساله إلى المطوّر.

مجاني، دون حساب ودون كلمة مرور. الفحص مخصص لموقع مملوك لك أو أذن مالكه بفحصه.

التقرير الكامل وموجز المطوّر يكلفان AED 35، مرة واحدة.

محاكاة لحركة الروبوتات المعتادة. هكذا يبدو يوم عادي لموقع شركة عادي.

التقاريرexample-shop.ae

تنزيل PDFإرسال إلى المطوّر

example-shop.ae

يحتاج إلى اهتمام. هناك مشكلتان يجب إصلاحهما هذا الأسبوع.

62/100

هذا الأسبوع 2

  • توجد نسخة احتياطية كاملة من موقعك يستطيع أي شخص تنزيلها إذا خمّن عنوانها، وفيها قاعدة بيانات عملائك.ملفات مكشوفة
  • ثلاث إضافات غير محدّثة. في إحداها ثغرة أمنية معروفة للجميع، والروبوتات تبحث عنها باستمرار.WordPress والإضافات

هذا الشهر 1

  • يستطيع أي شخص إرسال رسائل تبدو صادرة من متجرك. قد يتلقى عملاؤك فواتير مزيفة باسمك.البريد

يمكن تأجيله 1

  • لا يطلب موقعك من المتصفح حظر المحتوى القادم من مواقع أخرى. الخطر وحده منخفض، لكن يُستحسن إضافة هذا الإعداد مع التحديث القادم.حماية المتصفح

هذا مثال. بعد تشغيل الفحص في الأعلى تظهر نتيجة موقعك في هذه النافذة.

لمطورك

إلى المطوّر

الموضوع: إصلاحات أمنية لموقع example-shop.ae

مرحبًا، كشف فحص أمني عن المشكلات التالية. هل يمكن إرسال عرض سعر وموعد للإصلاحات؟

  • الملف /backup-full.zip متاح للعامة (HTTP 200، 48 MB). يلزم حذفه من المجلد العام للموقع، ومنع الوصول إلى الملفات (*.zip, *.sql, *.tar.gz) في إعدادات الخادم.
  • إضافات قديمة: slider-pro 2.1.0 (ثغرة معروفة، أُصلحت في الإصدار 2.4.3)، واثنتان أخريان مذكورتان في التقرير المرفق. يرجى تحديثها ثم إعادة الفحص.
  • لا يوجد سجل DMARC. المطلوب إضافة سجل TXT باسم _dmarc وقيمته "v=DMARC1; p=quarantine; rua=mailto:..." بعد أن يجتاز SPF وDKIM الاختبار.
  • لا توجد ترويسة Content-Security-Policy ولا X-Content-Type-Options: nosniff. المطلوب إضافتهما على مستوى خادم الويب.

الأدلة والتفاصيل الكاملة في التقرير المرفق. شكرًا.

الأسئلة التي يطرحها المهاجم عن موقعك، نجيب عنها قبل أن يطرحها.

هكذا يسأل الروبوت، وهذا ما يأمل سماعه

ما الذي نفحصه

سكربتات مخفية، وروابط مزعجة، وعمليات إعادة توجيه تحملها المواقع المخترقة غالبًا دون علم أصحابها.

أمثلة. هكذا يجيب موقع فيه تلك الثغرة.

متاحة الآن في دليل WordPress.org الرسمي

تفحص إضافة ShieldWave موقع WordPress الخاص بك من الداخل: البرمجيات الخبيثة والأبواب الخلفية، ومقارنة ملفات النواة والإضافات والقوالب بالنسخ الرسمية على WordPress.org، والثغرات المعروفة، وحماية تسجيل الدخول بالمصادقة الثنائية. 25 فحصًا مع فحوصات مجدولة وتنبيهات بالبريد الإلكتروني، مجانًا ودون حساب.

في لوحة التحكم: الإضافات، ثم «أضف جديدًا»، ثم البحث عن «Ensomedia Security».

البداية مجانية، والدفع عند الحاجة إلى الصورة الكاملة.

مجاني

أين يقف موقعك

AED 0 دائمًا

  • أكثر من 20 فحصًا بعد تأكيد النطاق
  • درجتك وأهم 3 مشكلات
  • 5 فحوصات شهريًا لموقع واحد
  • نتائج إضافة ووردبريس لكل موقع تربطه

Pro

يراقب موقعك نيابةً عنك

AED 45 /شهر

يفحص موقعك وفق جدول ويراسلك عندما يتغير شيء. تكلفته أقل من ساعة عمل مطوّر في الشهر.

  • التقرير الكامل مع طريقة إصلاح كل مشكلة
  • فحوصات تلقائية وتنبيه بالبريد عند أي تغيير
  • موجز جاهز للإرسال إلى المطوّر
  • حتى 25 موقعًا، وفحوصات بلا حدود
  • تقارير PDF وربط بـ GDPR

Enterprise

للوكالات والمستقلين

AED 109 /شهر

تقارير أمان تحمل شعارك، تُرسَل إلى العملاء وتُضاف إلى خطة صيانة مواقعهم.

  • كل ما في Pro، ومواقع بلا حدود
  • تقارير تحمل شعارك
  • ربط بـ PCI-DSS وISO 27001 وSOC 2 وHIPAA وNIS2 وOWASP Top 10
  • حتى 10 أعضاء في الفريق
  • دعم ذو أولوية

لمرة واحدة فقط؟ فحص كامل لموقع واحد مع التقرير الكامل بسعر AED 35، دون اشتراك.

مقابل AED 10 إضافية، يراقبه Pro شهرًا كاملًا.

الأسعار تشمل ضريبة القيمة المضافة حيثما تنطبق. تتطلب الفترة التجريبية بطاقة، وتُخصم أول دفعة بعد 7 أيام. الإلغاء ممكن في أي وقت من حسابك.

أسئلة يطرحها علينا أصحاب المواقع

هل أحتاج إلى خبرة تقنية لاستخدامه؟

لا. يكفي إدخال عنوان الموقع وقراءة التقرير، فهو مكتوب لصاحب العمل. أما التفاصيل التقنية ففي موجز منفصل لمطورك.

هل سيبطئ الفحص موقعي أو يعطّله؟

لا. الاختبارات لا تغيّر أي شيء في موقعك، وتجري بوتيرة هادئة لا يلاحظها زوارك. الاختبارات الكاملة ترسل بيانات تجريبية إلى النماذج، لذلك قد تصل رسالة تجريبية إلى بريد نموذج الاتصال لديك.

هل تحتاجون إلى كلمة المرور أو إلى الوصول إلى الاستضافة؟

لا. يفحص ShieldWave الموقع من الخارج، كما يراه أي شخص على الإنترنت. وهذا بالضبط ما يراه المهاجمون، وهنا بيت القصيد.

لماذا عليّ أن أؤكد أن الموقع لي؟

من دون تأكيد يكتفي ShieldWave بقراءة ما يعرضه الموقع للجميع. الاختبارات الكاملة ترسل بيانات تجريبية إلى نماذج الموقع وعناوينه، لذلك لا نشغّلها إلا للمواقع الخاضعة لإدارتك. يتم التأكيد بسجل DNS، أو بملف على الموقع، أو بوسم في شيفرة الصفحة، أو بإضافة WordPress الخاصة بنا. يستغرق ذلك بضع دقائق ولا يحتاج إلى كلمة مرور.

وجد الفحص شيئًا. ماذا أفعل الآن؟

في التقرير ما يلزم إصلاحه هذا الأسبوع، وهذا الشهر، وما بعد ذلك. ويُرسَل موجز المطوّر إلى من يعتني بالموقع. وإن لم يكن هناك من يعتني به، فبإمكانك مراسلتي: أبني المواقع وأتولى صيانتها تحت اسم ENSOMEDIA، وسأرسل عرض سعر للإصلاحات.

ما الفرق بينه وبين أدوات الفحص المجانية على الإنترنت؟

تختبر الأدوات المجانية عادةً شيئًا واحدًا، مثل شهادة SSL، وتعرض النتيجة بلغة تقنية. أما ShieldWave فيجري أكثر من 20 اختبارًا في وقت واحد، ويربط بين المشكلات التي يزيد بعضها بعضًا خطورة، ويشرح ما تعنيه لعملك.

هل الخطة المجانية مجانية فعلًا؟

نعم. خمسة فحوصات شهريًا لموقع واحد، دون بطاقة. تظهر درجتك وأهم ثلاث مشكلات. والدفع فقط عند الحاجة إلى التقرير الكامل، أو مواقع أكثر، أو فحوصات مجدولة.

هل يمكنني الإلغاء في أي وقت؟

نعم، من إعدادات حسابك. تبقى خطتك سارية حتى نهاية الفترة التي دفعت ثمنها.

هل يعمل مع موقعي؟

يعمل مع أي موقع متاح للعموم. وتحصل مواقع WordPress على اختبارات إضافية للنواة والإضافات والقوالب، لأن معظم مشكلات WordPress تبدأ من هناك.

هل يساعدني في الالتزام بقوانين حماية البيانات في الإمارات؟

يُلزم القانون الاتحادي لحماية البيانات الشخصية (المرسوم بقانون رقم 45 لسنة 2021) الشركات باتخاذ تدابير تقنية مناسبة لحماية بيانات عملائها، ولكلٍّ من مركز دبي المالي العالمي وسوق أبوظبي العالمي قانون خاص قريب من لائحة GDPR. لا يمنحك ShieldWave شهادة امتثال، لكنه يبيّن الثغرات التي تعرّض بيانات عملائك للخطر ويعطيك قائمة واضحة بما يجب إصلاحه.

هل يغني عن اختبار الاختراق؟

لا، ولن ندّعي ذلك. في اختبار الاختراق يقضي متخصص أيامًا وهو يحاول اقتحام موقعك. أما ShieldWave فيكتشف في نحو 90 ثانية الثغرات الشائعة التي تبحث عنها الروبوتات.

ماذا يحدث لنتائج الفحص؟

تبقى في حسابك ولا نشاركها مع أحد. يمكن طلب حذف بياناتك في أي وقت. التفاصيل في سياسة الخصوصية.