فحص مجاني لأمان موقعك

ما مدى أمان موقعك؟ اعرف في أقل من دقيقة.

أدخل نطاق موقعك واحصل فورًا على تقييم أمني من A إلى D، مع شرح واضح وحل لكل ملاحظة. من تطوير فريق اختبار الاختراق في سايبروكو.

  • بدون تسجيل
  • يفحص حتى 25 صفحة
  • تقرير بالعربية والإنجليزية

الفحص للقراءة فقط: يقرأ حتى 25 صفحة من موقعك كما يفعل محرك البحث (مع احترام robots.txt) ويفحص سجلات DNS العامة. افحص فقط المواقع التي تملكها أو المصرح لك باختبارها.

ماذا نفحص

الفحوصات التي يبدأ بها المهاجمون.

التشفير

شهادة HTTPS والتحويل وHSTS، مع اختبار للبروتوكولات يكشف الخوادم التي ما زالت تقبل TLS 1.0 و1.1 القديمين.

حماية المتصفح

ترويسات أمان تمنع هجمات XSS والنقر الخادع وتخمين المحتوى، مع إعدادات أمان ملفات تعريف الارتباط.

أمان البريد

سجلات SPF وDKIM وDMARC وMTA-STS التي تمنع المجرمين من إرسال رسائل تبدو وكأنها من نطاقك.

كشف المعلومات

إصدارات البرامج التي يكشفها موقعك، والنطاقات الفرعية المنسية للاختبار أو الإدارة الظاهرة في سجلات الشهادات العامة.

برامج قديمة

إصدارات PHP المنتهية الدعم ومكتبات JavaScript ذات الثغرات المعروفة.

تسريبات في موقعك

مفاتيح API ومفاتيح خاصة في الصفحات والسكربتات، ورسائل الأخطاء، والنماذج غير الآمنة، وللمالكين الموثّقين: ملفات ‎.git و‎.env والنسخ الاحتياطية المكشوفة.

أسئلة شائعة

هل الفحص آمن لموقعي؟

نعم. يقرأ الفحص صفحاتك كما يفعل محرك البحث: حتى 25 صفحة (75 للمالكين الموثّقين)، عددًا قليلًا في كل مرة، مع احترام ملف robots.txt، إضافة إلى استعلامات DNS عامة. كل الطلبات للقراءة فقط؛ لا يتم تغيير أو إرسال أو تخمين أي شيء، ولا نتبع روابط مثل تسجيل الخروج أو الحذف.

لماذا يجب توثيق الملكية للفحص العميق؟

يبحث الفحص العميق عن ملفات حساسة. التوثيق بسجل DNS أو ملف صغير يثبت أنك مالك الموقع، حتى لا تُستخدم الأداة لفحص مواقع الآخرين.

هل هذا مثل اختبار الاختراق؟

لا. إنه فحص صحة خارجي سريع. أما اختبار الاختراق الذي يجريه فريقنا المعتمد فيتعمق أكثر بكثير: منطق التطبيق والمصادقة وواجهات API وشبكتك الداخلية.

هل تحتفظون بنتائجي؟

لا. تظهر النتائج لك فقط ولا يتم حفظها. وإذا طلبت مراجعة مجانية يُرسل الملخص إلى فريقنا عبر البريد.

تعرّف على اختبار الاختراق الكامل