تقرير إصلاح

تقرير أمان الموقع

نفحص إعدادات الأمان التي يمكن لأي شخص رؤيتها من خارج موقعك: شهادتك، والترويسات، وملفات تعريف الارتباط، والنصوص البرمجية، وسجلات DNS العامة. الفحص غير تدخلي: لا يُهاجَم أي شيء، ولا تُجرَّب كلمات مرور، ولا تُتحسَّس مسارات مخفية.

  • الشهادة وإعادة التوجيه إلى HTTPS
  • الترويسات وملفات تعريف الارتباط والمحتوى المختلط
  • مكتبات JavaScript القديمة

ما نفحصه

  • HTTPS والشهادة

    الصفحات التي تُقدَّم دون HTTPS، وهل يعيد HTTP التوجيه إلى HTTPS، وهل الشهادة موثوقة وسارية وتستخدم إصدارًا حديثًا من TLS.

  • ترويسات الأمان

    HSTS، والحماية من التأطير (framing)، وX-Content-Type-Options، وReferrer-Policy، وContent Security Policy. في Shopify تديرها المنصة وتُعرض للاطلاع فقط.

  • ملفات تعريف الارتباط

    ملفات تعريف الارتباط التي تفتقر إلى خاصية Secure، وملفات تعريف الارتباط الشبيهة بملفات الجلسة التي يمكن للنصوص البرمجية قراءتها.

  • المحتوى المختلط والنماذج

    موارد HTTP غير الآمنة في صفحات HTTPS، والنماذج التي ترسل البيانات عبر HTTP غير المشفّر.

  • JavaScript القديم

    إصدارات jQuery وjQuery UI وLodash التي تحتوي على ثغرات معروفة علنًا.

  • الإفصاح وجهة الاتصال

    إصدارات برمجيات الخادم في الترويسات، وهل تنشر جهة اتصال أمنية في ملف security.txt.

  • انتحال البريد الإلكتروني

    هل تمنع سياسة DMARC لديك الآخرين من إرسال رسائل تبدو كأنها صادرة منك.

ما تحصل عليه

  • كل خطر مع ما يعنيه لموقعك
  • ما تتحكم فيه أنت وما تديره منصتك
  • إصلاحات لخادمك أو شبكة CDN أو منصتك
  • أمر جاهز للذكاء الاصطناعي لكل نتيجة
  • ملف PDF لمشاركته مع المطوّر

كيف يُعدّ التقرير

  1. 1

    تُحمَّل صفحاتك في متصفح، وتُقرأ ترويساتها وملفات تعريف الارتباط والنصوص البرمجية فيها.

  2. 2

    تُفحص شهادتك وإعادة التوجيه من HTTP وملف security.txt من الخارج.

  3. 3

    يُقرأ سجل DMARC لنطاقك من DNS العام.

نتائج من التقرير النموذجي

مُخرَج حقيقي لـ Harbor & Pine، وهو متجر وهمي أنشأناه بمشكلات شائعة.

افتح التقرير النموذجي كاملًا
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

ما لا يشمله

  • اختبار اختراق، أو فحص ثغرات، أو تدقيق أمني شامل
  • أمان لوحة الإدارة وتسجيل الدخول وصفحة الدفع
  • إعدادات خادمك أو استضافتك أو تطبيقك

أسئلة حول هذا التقرير

هل هذا اختبار اختراق؟

لا. يقرأ فقط ما يستطيع متصفح أي زائر رؤيته. لا نهاجم موقعك أبدًا، ولا نجرّب كلمات المرور، ولا نتحسّس المسارات المخفية.

لماذا تظهر بعض العناصر في متاجر Shopify كمعلومات فقط؟

تضبط Shopify ترويسات واجهة المتجر وبعض ملفات تعريف الارتباط بنفسها، ولا يستطيع التجار تغييرها. يعرضها التقرير للاطلاع ويركّز على ما تتحكم فيه أنت.

ما المكتبات التي تُفحص؟

jQuery وjQuery UI وLodash، مقارنةً بالإصدارات التي تحتوي على ثغرات معروفة علنًا (مدرجة في CVE).

هل تخزّنون أي شيء من موقعي؟

فقط نتائج الفحوصات ولقطات الشاشة المستخدمة في تقريرك. راجع سياسة الخصوصية لمعرفة مدة الاحتفاظ.

أدلة ذات صلة

تقارير أخرى

افحص موقعك اليوم

اكتشف المشكلة. أصلحها. تحقّق من إصلاحها.

ما نوع هذا الموقع؟

تحدد إجابتك الفحوص المناسبة، مثل مسار التسوق للمتاجر الإلكترونية. ونظل نتحقق من أدلة الموقع نفسه ونعرض الاثنين معًا.

ما نوع هذا الموقع؟

فحص مجاني. لا حاجة إلى بطاقة ائتمان.