الباب الوحيد
الذي لم تختره.
موقعك هو الباب الوحيد إلى بيانات عملائك الذي لم تختره. نقرأ ما هو منشور أصلًا، ثم — بتفويض موقّع — ما سيجده مهاجم فعلًا. ثم نصلحه، ونعيد الفحص لإثبات أن الإصلاح وصل، ونبقى نراقب.
اطلب الفحص السطحي
خمسة حقول / نرد في خلال يوم عمل واحد
أربعة أشياء، ولا شيء غيرها.
أولًا نقرأ ما هو منشور بالفعل. هذا الجزء مجاني.
ننظر إلى أثرك العام كما ينظر إليه أي شخص على الإنترنت، ونخبرك بما وجدناه. بلا حساب، بلا عقد، وبلا فحص لموقعك.
إعدادات البريد المكشوفة
SPF ناقص، وDMARC غائب. مكتوبة كما يقرأها غريب، لا كما تطبعها إضافة.
نطاقات فرعية منسية
سجل شفافية الشهادات يُدرج كل شهادة صدرت باسمك يومًا. أربع منها ما زالت تعمل. معظم المالكين لم يسمعوا بهذا السجل.
مفتاح حيّ، ومرفوع
المستودعات العامة عامة. مفتاح API رُفع قبل ثلاثة أشهر ما زال مفتاحًا واحدًا يحمل اسمك.
النقل والترويسات
TLS سليم، وHSTS غائب. مكتوب بصدق، ومعه تاريخ النظر وملاحظة عمّا لم نفحصه.
هذا لبعضكم. ليس لكم جميعًا.
تواصل معنا إذا
- 01أنت المالك، أو صاحب القرار.
- 02موقعك يتعامل مع بيانات عملاء أو حجوزات أو مدفوعات أو تسجيل دخول.
- 03لديك موقع منذ أكثر من عامين، أو لم تبنِه أنت.
- 04تستطيع تسمية شيء واحد لست متأكدًا منه.
من فضلك لا تتواصل إذا
- 01تريد شهادة اختبار اختراق لمربع في قائمة الامتثال. سنقول لك بصدق ما يطلبه جهازك التنظيمي فعلًا.
- 02تريد موقعًا جديدًا أو إعادة تصميم أو شعارًا. هذه محادثة أخرى.
- 03ليس لديك موقع حيّ بعد.
- 04تريده مجانًا للتجربة. الفحص السطحي مجاني، وما بعده ليس كذلك.
لا دراسات حالة بعد. هذا الرف فارغ بقصد.
لا دراسات حالة بعد. هذا الرف فارغ بقصد.
ملاحظة، ودليلها، وإصلاحها، وتاريخ.
كل عرض أمني يعرض عليك لوحة أرقام تصعد وشارة في التذييل. لا هذا ولا ذاك حقيقة عن موقعك، والشارة لا تُثبت شيئًا عن هذا الأسبوع.
ما سنعرضه عليك هو ما وجدناه فعلًا، وأين كان، وما يلزم لاستغلاله، واليوم الذي نظرنا فيه. وإن لم نجد شيئًا، نكتب ذلك أيضًا — ومعه كل ما لم نغطّه.
اطلب الفحص السطحيسعر واحد لكل سوق، لكل خدمة. البطاقة لم تُنشر بعد.
المراجعة المفوّضة
مرة واحدة، لكل موقع.
- كل فئات الثغرات، صندوق أسود، على الموقع الحيّ
- تفويض موقّع قبل أول فحص نشط
- كل ملاحظة بدليلها وأثرها وموقعها وإصلاحها
- مخرجات SARIF وحزمة أدلة موقّعة
الإصلاح
مرة واحدة، بحسب ما وجدناه.
- الإصلاحات مطبَّقة على فرع
- إعادة فحص لإثبات أنها وصلت
- طلب الدمج وأدلة قبل وبعد
- ملاحظة على كل ما لم نستطع إصلاحه، ولماذا
المراقبة
شهريًا، لكل موقع.
- إعادة فحص مجدولة، ومقارنتها بالمرة السابقة
- تُبلَّغ عند فتح شيء جديد
- تُبلَّغ عند عودة شيء أصلحناه
- تُبلَّغ عند قرب انتهاء شهادة
الأرقام ليست على هذه الصفحة بعد، ونفضّل أن نقول ذلك على أن نخترعها. البنية ثابتة: المراجعة بسعر واحد، والإصلاحات تُسعّر قبل بدء العمل، والمراقبة بسعر شهري واحد لكل موقع. بلا فوترة بالساعة — أنت توافق على بند، لا على عدّاد. والفحص السطحي مجاني وسيبقى مجانيًا.
اسأل عن أي شيء.
ما الذي أحصل عليه تحديدًا؟
هل هذا ماسح؟
هل هذا اختبار اختراق؟
هل تحتاجون إذنًا للنظر؟
وإن لم تجدوا شيئًا؟
هل تبنون لي موقعًا جديدًا؟
تحصين المواقع، شهريًا
مصر أولًا، ثم المملكة المتحدة والخليج