حوّل الفحص إلى دليل امتثال
الفحص الأمني لا يكون مفيدًا إلا إذا تمكّنت من التصرف بناءً عليه. كل ملاحظة هنا مصنّفة ضمن فئة اهتمام ومرتبطة بضوابط SOC 2 وGDPR ذات الصلة بها.
شغّل تدقيقًا أمنيًا مجانيًاما الذي يغطيه الفحص
الترويسات والنقل
CSP وHSTS (مع تحقق مباشر من قائمة التحميل المسبق HSTS في المتصفحات) وX-Frame-Options وإعدادات TLS/الشهادات.
التعرّض
الأسرار المكشوفة، والملفات الحساسة، ومسارات الإدارة/النسخ الاحتياطي المكشوفة عن طريق الخطأ في robots.txt.
ملفات تعريف الارتباط وCORS
أعلام Secure/HttpOnly المفقودة في ملفات تعريف الارتباط، وإعدادات CORS المتساهلة.
الربط المرجعي
كل ملاحظة موسومة بمعرّف CWE وفئة من OWASP Top 10 (إصدار 2021)، إضافة إلى صلتها بمعيار PCI عند الاقتضاء.
ربط فئة الاهتمام بالضابط
| فئة الاهتمام | SOC 2 | GDPR |
|---|---|---|
| تعرّض الأسرار | CC6.1, C1.1 | Art. 32 |
| تشفير النقل | CC6.7 | Art. 32 |
| التحكم في الوصول | CC6.1 | Art. 25 |
| مخاطر الحقن | CC6.8 | Art. 32 |
| ثغرات التبعيات | CC6.8 | Art. 32 |
| إفشاء المعلومات | C1.1 | Art. 5(1)(f) |
| ثغرات المراقبة | CC7.2 | Art. 33 |
| تحصين الإعدادات | CC6.6 | Art. 25 |
كيف يعمل
من الملاحظات الخام إلى أدلة مصنّفة ومرتبطة بالضوابط.
الصق رابط موقعك
بلا تثبيت لأي عميل، وبلا حاجة للوصول إلى الشيفرة المصدرية - فحص خارجي لموقعك المباشر، بنفس الرؤية التي يحصل عليها المهاجم.
ملاحظات مصنّفة
كل مشكلة تُصنَّف ضمن فئة اهتمام (الأسرار، وتشفير النقل، والتحكم في الوصول، وغيرها) بدلاً من تركها كقائمة مسطّحة.
مرتبطة بالضوابط
كل فئة اهتمام مرتبطة بمعايير خدمات الثقة SOC 2 ومواد GDPR ذات الصلة، كنقطة انطلاق لأدلة التدقيق.
الأسئلة الشائعة
لا، ونحن واضحون بشأن ذلك في المنتج نفسه: هذا ربط استدلالي بالفئات، وليس تقييمًا معتمدًا. ملاحظة الفاحص هي دليل ذو صلة بضابط معيّن، وليست إثباتًا على استيفاء الضابط - فالامتثال لمعياري SOC 2 وGDPR يتطلب أيضًا ضوابط غير تقنية (سياسات، ومراجعات وصول، وإدارة موردين) لا يمكن لهذا الفحص تقييمها. استخدمه كنقطة انطلاق مفيدة لجمع الأدلة، لا كبديل عن تدقيق فعلي.
أداة فحص ترويسات الأمان تتعمّق في جانب واحد فقط - ترويسات أمان HTTP، مع تحليل كامل لتوجيهات CSP والتحقق من قائمة HSTS المُدرجة مسبقًا. أما هذا التدقيق فيأخذ الفحص الأوسع (الترويسات إضافة إلى الأسرار، وملفات تعريف الارتباط، وCORS، وغيرها) وينظّمه حول فئات اهتمام ذات صلة بالامتثال وضوابطها المرتبطة.
ترتبط نتائج الفحص بعدة معايير مشتركة (CC6.1 التحكم المنطقي في الوصول، وCC6.6 إعدادات أمان الشبكة، وCC6.7 سرية النقل، وCC6.8 منع الشيفرة الخبيثة، وCC7.2 مراقبة النظام) ومعيار السرية (C1.1) - وهي المعايير الأكثر ارتباطًا مباشرًا بما يمكن لفحص خارجي للموقع رصده فعليًا.
بشكل أساسي المادة 32 (أمان المعالجة)، والمادة 25 (حماية البيانات بحكم التصميم)، والمادة 5(1)(و) (السلامة والسرية) - وهي المواد المعنية بالتدابير الأمنية التقنية، وهو ما يمكن لفحص خارجي أن يتحدث عنه.
تدقيقات ذات صلة
تدقيق الموقع
نفّذ تدقيقًا فوريًا ومجانيًا للأداء وSEO وإمكانية الوصول وأفضل الممارسات.
تدقيق SEO
تحقّق من قابلية الزحف والبيانات الوصفية والبيانات المنظمة وإمكانية الاكتشاف بواسطة وكلاء الذكاء الاصطناعي.
تدقيق الأداء
تدقيق أداء مخبري كامل على سطح المكتب والجوال، مع إصلاحات مخصصة لإطار العمل لديك.
تدقيق إمكانية الوصول
شاهد بالضبط معايير نجاح WCAG 2.1/2.2 التي يفشل موقعك فيها، ولماذا.
تدقيق سرعة الموقع
مدى سرعة تحميل موقعك، بلغة بسيطة - رقم واحد، بلا مصطلحات تقنية معقدة.
تدقيق Core Web Vitals
تحقّق من LCP وCLS وINP مقابل حدود Google، في المختبر والميدان.
فاحص الروابط المعطلة
يزحف إلى روابط الصفحة ويجد الروابط المعطلة قبل أن يجدها زوارك.
فاحص رؤوس الأمان
CSP وHSTS وكل رأس أمان HTTP آخر - يُحلَّل، لا يُسرد فقط.
فاحص Open Graph
يتحقق مما إذا كانت صفحتك تحتوي على وسوم og:title وog:description وog:image التي تحتاجها منصات التواصل الاجتماعي.
فاحص ترميز Schema
يتحقق مما إذا كانت صفحتك تُصدر بيانات JSON-LD منظمة يمكن لمحركات البحث ووكلاء الذكاء الاصطناعي قراءتها.
فاحص خريطة الموقع
يتحقق مما إذا كان ملف sitemap.xml قابلاً للوصول وصالحًا وخاليًا من الأخطاء الشائعة.
فاحص إعادة التوجيه
يتتبع سلسلة إعادة توجيه الرابط ويكتشف الحلقات والقفزات الزائدة والتراجع من HTTPS إلى HTTP.
مدقق SSL
اختبر شهادة SSL خلال ثوانٍ من حيث الانتهاء واسم المضيف وسلسلة الثقة وإصدار TLS وقوة المفتاح وHSTS.
مدقق التباين
احسب نسبة تباين WCAG بين لونين، واطّلع على نتائج AA وAAA، واحصل على لون مقترح يسهل الوصول إليه.
مدقق التقنيات
اكتشف نظام إدارة المحتوى وإطار العمل ومنصة التجارة الإلكترونية والمكتبات التي بُني بها أي موقع.
مدقق robots.txt
تحقق من الصيغة وأسطر Sitemap وحدود الحجم، واختبر ما إذا كان Googlebot أو زاحف آخر يستطيع الوصول إلى رابط.
مدقق canonical
اكتشف وسوم canonical المفقودة أو المكررة أو النسبية أو المتعارضة، وتحقق من تحميل الرابط الأساسي.
مدقق hreflang
يتحقق من رموز اللغات وx-default والمرجع الذاتي، ويتأكد من أن كل صفحة بديلة تشير بالمقابل.
مدقق الوسوم الوصفية
افحص وسم العنوان والوصف التعريفي وعناوين H1 وrobots وviewport ووسوم Open Graph لأي صفحة.
مدقق حالة HTTP
افحص حتى 20 رابطًا دفعة واحدة بحثًا عن 200 و301 و404 و500 وسلاسل إعادة التوجيه.
مقيّم CSP
افحص سياسة أمان المحتوى بحثًا عن unsafe-inline وunsafe-eval وأحرف البدل وغياب object-src أو base-uri، عبر رابط أو بلصق السياسة.
مدقق المحتوى المختلط
يكتشف السكربتات وأوراق الأنماط والإطارات والصور عبر http:// في صفحات HTTPS التي تحظرها المتصفحات أو تنبّه إليها.
مدقق النص البديل
يكتشف الصور ذات النص البديل المفقود أو الفارغ أو الذي هو اسم ملف أو الطويل جدًا، لإمكانية الوصول وتحسين الصور.
مدقق مفاتيح API
يفحص HTML وJavaScript العامين لأي موقع بحثًا عن مفاتيح API ورموز وصول وأسرار مكشوفة.
ماسح أمان MCP
يكتشف خوادم MCP غير المثبّتة والرموز المسرّبة وإعدادات الوكلاء الخطرة في مستودعك.
أمان البرمجة بالإيحاء
يفحص الشيفرة المكتوبة بالذكاء الاصطناعي بحثًا عن الأسرار وثغرات الحقن والتبعيات الخطرة.
مدقق الامتثال لقانون ADA
اختبر موقعك وفق معايير WCAG التي تستند إليها قضايا ADA.
مدقق EAA
افحص موقعك وفق أساس WCAG لقانون إمكانية الوصول الأوروبي.
للوكالات
دقّق مواقع العملاء في السيو والسرعة وإمكانية الوصول والأمان بخطة فريق واحدة.
قراءات ذات صلة
Website Security Headers Explained: The Complete Checklist
CSP, HSTS, X-Frame-Options, and every other HTTP security header your site should ship - with copy-pasteable examples.
How to Implement a Content Security Policy Without Breaking Your Site
CSP is the highest-leverage security header and the easiest one to break your own site with - a safe rollout strategy using report-only mode.
شغّل تدقيقًا أمنيًا مجانيًا
ملاحظات مصنّفة ومرتبطة بضوابط SOC 2 وGDPR.
تشغيل الفحص المجاني