مجاني
أين يقف موقعك
AED 0 دائمًا
- أكثر من 20 فحصًا بعد تأكيد النطاق
- درجتك وأهم 3 مشكلات
- 5 فحوصات شهريًا لموقع واحد
- نتائج إضافة ووردبريس لكل موقع تربطه
إضافتنا لـ WordPress متاحة الآن في الدليل الرسمي على WordPress.org. الحصول عليها مجانًاإضافتنا المجانية لـ WordPress
يكفي عنوان الموقع. بعد نحو 90 ثانية تظهر المشكلات وما يلزم إرساله إلى المطوّر.
محاكاة لحركة الروبوتات المعتادة. هكذا يبدو يوم عادي لموقع شركة عادي.
يحتاج إلى اهتمام. هناك مشكلتان يجب إصلاحهما هذا الأسبوع.
62/100
هذا الأسبوع 2
هذا الشهر 1
يمكن تأجيله 1
هذا مثال. بعد تشغيل الفحص في الأعلى تظهر نتيجة موقعك في هذه النافذة.
لمطورك
الموضوع: إصلاحات أمنية لموقع example-shop.ae
مرحبًا، كشف فحص أمني عن المشكلات التالية. هل يمكن إرسال عرض سعر وموعد للإصلاحات؟
الملف /backup-full.zip متاح للعامة (HTTP 200، 48 MB). يلزم حذفه من المجلد العام للموقع، ومنع الوصول إلى الملفات (*.zip, *.sql, *.tar.gz) في إعدادات الخادم.إضافات قديمة: slider-pro 2.1.0 (ثغرة معروفة، أُصلحت في الإصدار 2.4.3)، واثنتان أخريان مذكورتان في التقرير المرفق. يرجى تحديثها ثم إعادة الفحص.لا يوجد سجل DMARC. المطلوب إضافة سجل TXT باسم _dmarc وقيمته "v=DMARC1; p=quarantine; rua=mailto:..." بعد أن يجتاز SPF وDKIM الاختبار.لا توجد ترويسة Content-Security-Policy ولا X-Content-Type-Options: nosniff. المطلوب إضافتهما على مستوى خادم الويب.الأدلة والتفاصيل الكاملة في التقرير المرفق. شكرًا.
هكذا يسأل الروبوت، وهذا ما يأمل سماعه
ما الذي نفحصه
سكربتات مخفية، وروابط مزعجة، وعمليات إعادة توجيه تحملها المواقع المخترقة غالبًا دون علم أصحابها.
أمثلة. هكذا يجيب موقع فيه تلك الثغرة.
تفحص إضافة ShieldWave موقع WordPress الخاص بك من الداخل: البرمجيات الخبيثة والأبواب الخلفية، ومقارنة ملفات النواة والإضافات والقوالب بالنسخ الرسمية على WordPress.org، والثغرات المعروفة، وحماية تسجيل الدخول بالمصادقة الثنائية. 25 فحصًا مع فحوصات مجدولة وتنبيهات بالبريد الإلكتروني، مجانًا ودون حساب.
في لوحة التحكم: الإضافات، ثم «أضف جديدًا»، ثم البحث عن «Ensomedia Security».
كيف تعمل الإضافة وما الذي ترسله (بالإنجليزية)مقارنة مع Wordfence (بالإنجليزية)
أين يقف موقعك
AED 0 دائمًا
يراقب موقعك نيابةً عنك
AED 45 /شهر
يفحص موقعك وفق جدول ويراسلك عندما يتغير شيء. تكلفته أقل من ساعة عمل مطوّر في الشهر.
للوكالات والمستقلين
AED 109 /شهر
تقارير أمان تحمل شعارك، تُرسَل إلى العملاء وتُضاف إلى خطة صيانة مواقعهم.
لمرة واحدة فقط؟ فحص كامل لموقع واحد مع التقرير الكامل بسعر AED 35، دون اشتراك.
مقابل AED 10 إضافية، يراقبه Pro شهرًا كاملًا.
الأسعار تشمل ضريبة القيمة المضافة حيثما تنطبق. تتطلب الفترة التجريبية بطاقة، وتُخصم أول دفعة بعد 7 أيام. الإلغاء ممكن في أي وقت من حسابك.
لا. يكفي إدخال عنوان الموقع وقراءة التقرير، فهو مكتوب لصاحب العمل. أما التفاصيل التقنية ففي موجز منفصل لمطورك.
لا. الاختبارات لا تغيّر أي شيء في موقعك، وتجري بوتيرة هادئة لا يلاحظها زوارك. الاختبارات الكاملة ترسل بيانات تجريبية إلى النماذج، لذلك قد تصل رسالة تجريبية إلى بريد نموذج الاتصال لديك.
لا. يفحص ShieldWave الموقع من الخارج، كما يراه أي شخص على الإنترنت. وهذا بالضبط ما يراه المهاجمون، وهنا بيت القصيد.
من دون تأكيد يكتفي ShieldWave بقراءة ما يعرضه الموقع للجميع. الاختبارات الكاملة ترسل بيانات تجريبية إلى نماذج الموقع وعناوينه، لذلك لا نشغّلها إلا للمواقع الخاضعة لإدارتك. يتم التأكيد بسجل DNS، أو بملف على الموقع، أو بوسم في شيفرة الصفحة، أو بإضافة WordPress الخاصة بنا. يستغرق ذلك بضع دقائق ولا يحتاج إلى كلمة مرور.
في التقرير ما يلزم إصلاحه هذا الأسبوع، وهذا الشهر، وما بعد ذلك. ويُرسَل موجز المطوّر إلى من يعتني بالموقع. وإن لم يكن هناك من يعتني به، فبإمكانك مراسلتي: أبني المواقع وأتولى صيانتها تحت اسم ENSOMEDIA، وسأرسل عرض سعر للإصلاحات.
تختبر الأدوات المجانية عادةً شيئًا واحدًا، مثل شهادة SSL، وتعرض النتيجة بلغة تقنية. أما ShieldWave فيجري أكثر من 20 اختبارًا في وقت واحد، ويربط بين المشكلات التي يزيد بعضها بعضًا خطورة، ويشرح ما تعنيه لعملك.
نعم. خمسة فحوصات شهريًا لموقع واحد، دون بطاقة. تظهر درجتك وأهم ثلاث مشكلات. والدفع فقط عند الحاجة إلى التقرير الكامل، أو مواقع أكثر، أو فحوصات مجدولة.
نعم، من إعدادات حسابك. تبقى خطتك سارية حتى نهاية الفترة التي دفعت ثمنها.
يعمل مع أي موقع متاح للعموم. وتحصل مواقع WordPress على اختبارات إضافية للنواة والإضافات والقوالب، لأن معظم مشكلات WordPress تبدأ من هناك.
يُلزم القانون الاتحادي لحماية البيانات الشخصية (المرسوم بقانون رقم 45 لسنة 2021) الشركات باتخاذ تدابير تقنية مناسبة لحماية بيانات عملائها، ولكلٍّ من مركز دبي المالي العالمي وسوق أبوظبي العالمي قانون خاص قريب من لائحة GDPR. لا يمنحك ShieldWave شهادة امتثال، لكنه يبيّن الثغرات التي تعرّض بيانات عملائك للخطر ويعطيك قائمة واضحة بما يجب إصلاحه.
لا، ولن ندّعي ذلك. في اختبار الاختراق يقضي متخصص أيامًا وهو يحاول اقتحام موقعك. أما ShieldWave فيكتشف في نحو 90 ثانية الثغرات الشائعة التي تبحث عنها الروبوتات.
تبقى في حسابك ولا نشاركها مع أحد. يمكن طلب حذف بياناتك في أي وقت. التفاصيل في سياسة الخصوصية.