تدقيق شامل لموقعك الإلكتروني مع خطة عمل واضحة
موقعك لا يجلب أي طلبات ولا تعرف السبب؟ التدقيق يجيبك بالوقائع. نفحص السرعة وتحسين محركات البحث (SEO) والأمان وسهولة الاستخدام. وبدلاً من تقرير تقني طويل، نخبرك بما يجب إصلاحه أولاً وما الفائدة التي ستعود عليك منه.
€ 390 ابتداءً من
متى يستحق تدقيق الموقع تكلفته
لمن هذه الخدمة
للشركات التي لا يحقق موقعها النتائج المتوقعة، ولمن يستعد للاستثمار في SEO أو الإعلانات أو إعادة تصميم الموقع. يُظهر التدقيق أين سيعمل مالك بكفاءة وأين سيضيع هدراً. وإذا كان الأمان يقلقك، فإننا نفحص الثغرات الأمنية أيضاً وفق المبادئ نفسها التي نعتمدها في ممارسات DevSecOps لدينا.
متى تحتاج إليه
- موقعك يجلب طلبات أقل مما كنت تتوقع
- تخطط للاستثمار في SEO أو الإعلانات وتريد أن تعرف إن كان موقعك جاهزاً
- صفحتك تحمَّل ببطء ولا تعرف ما الذي يعيقها
- تريد رأياً مستقلاً في عمل المطوّر السابق
- تريد أن تتأكد من خلو موقعك من الثغرات التي قد يستغلها المهاجمون
آلية العمل
كيف يتم تدقيق الموقع
01
التحليل
نفحص السرعة وSEO والأمان وسهولة الاستخدام بأدوات احترافية. كما نبحث عن أكثر الثغرات شيوعاً وفق OWASP Top 10.
02
النتائج
نجمع المشكلات ونوضح لكل واحدة منها كيف تؤثر في الطلبات أو الترتيب في نتائج البحث أو الأمان.
03
الأولويات
نرتّب التحسينات حسب أثرها وحجم العمل المطلوب. نبدأ بما يحقق أكبر فائدة.
04
الاستشارة
في جلسة مدتها ساعة نستعرض التقرير معاً ونتفق على الخطوات التالية.
تدقيق SEO وتدقيق السرعة وفحص الأمان
- تدقيق تقني وتدقيق SEO
- تدقيق سرعة أداء الموقع (PageSpeed، Core Web Vitals)
- فحص الأمان والثغرات (OWASP Top 10)
- خطة عمل مرتّبة حسب الأولويات
ما الذي يشمله سعر التدقيق
- تقرير تدقيق مفصّل
- قائمة أولويات حسب التأثير
- توصيات مع أمثلة محددة
- استشارة (ساعة واحدة)
التقنيات
الأمان
لماذا يُعدّ فحص الأمان جزءًا من التدقيق
الهجمات تتم بشكل آلي
تقوم سكربتات بفحص المواقع على مدار الساعة بحثًا عن نقاط الضعف. حتى ثغرة صغيرة قد تنتهي بتسرّب البيانات أو توقف الموقع أو فقدان ثقة العملاء. التدقيق يكشفها قبل أن تصبح مكلفة.
ما الذي ستحصل عليه
تقرير أمان يوضح أبرز المخاطر وتوصيات محددة بما يجب إصلاحه أولًا. لا نطلب تحضيرات كبيرة: يكفي إرسال الطلب وعنوان موقعك.
فقط بموافقتك
نجري الاختبارات فقط بموافقتك وعلى النظام الذي لديك الحق في اختباره. قد تتسبب اختبارات الأمان بحمل على الخادم، لذا اقرأ الشروط والمخاطر قبل تقديم الطلب.
الأداة والمنهجية
نفحص باستخدام OWASP ZAP، المعيار الصناعي في اختبار الأمان
تستخدم Google وMicrosoft وAmazon أداة OWASP ZAP أيضًا لحماية أنظمتها. وقد دمجناها في عملية التطوير لدينا: كل شيفرة جديدة نرفعها إلى GitHub تخضع تلقائيًا لفحص OWASP ZAP قبل وصولها إلى الموقع الفعلي. في التدقيق نبحث عن مجموعات الثغرات الـ 12 التالية.
01
حقن SQL
حقول إدخال يمكن من خلالها الوصول إلى قاعدة البيانات أو تعديل محتواها.
02
XSS (البرمجة النصية عبر المواقع)
إدراج شيفرة خبيثة في الصفحة تُنفَّذ في متصفحات الزوار الآخرين.
03
ثغرات المصادقة
كلمات مرور ضعيفة، وأخطاء في إدارة الجلسات وتسجيل الدخول.
04
أخطاء صلاحيات الوصول
مواضع يستطيع فيها المستخدم الوصول إلى البيانات أو الوظائف دون إذن.
05
إعدادات غير آمنة
إعدادات افتراضية، وخوادم مفتوحة، وخدمات غير ضرورية.
06
مكوّنات قديمة
إضافات ومكتبات وإصدارات CMS تحتوي على ثغرات معروفة.
07
قناة نقل بيانات غير آمنة
تشفير HTTPS/SSL مفقود أو ضعيف.
08
CSRF (تزوير الطلبات عبر المواقع)
يقوم المهاجم بتنفيذ إجراءات باسم المستخدم دون علمه.
09
تسرّب معلومات الخادم
رسائل الخطأ وترويسات HTTP التي تكشف معلومات تقنية زائدة عن الحاجة.
10
مخاطر رفع الملفات
رفع ملفات دون قيود صحيحة، ما يتيح إدراج شيفرة خبيثة.
11
نقاط نهاية API غير آمنة
غياب التفويض أو القيود على طلبات API.
12
ضعف السجلات والمراقبة
لا أحد يلاحظ الاختراق في الوقت المناسب ولا يتم الرد عليه.
النتيجة
ستحصل على صورة واضحة لحالة موقعك الإلكتروني وخطة تبيّن لك أين تستثمر لكي يعود استثمارك عليك بالفائدة. يمكنك تنفيذ الخطة بنفسك، أو مع مطوّرك الخاص، أو معنا.