فحص أمان الموقع في أقل من دقيقة.

لا. هو يفحص مجموعة من الإعدادات العامة. ولا يستطيع اكتشاف كل الثغرات أو البرمجيات الخبيثة أو أخطاء الكود أو الحسابات المخترقة. التدقيق الأمني الكامل أوسع بكثير.

تأثيره يكاد لا يُذكر. يبحث الفحص عن سجلات DNS، ويطلب الصفحة الرئيسية عبر HTTPS وHTTP العادي، ويتبع حتى خمس عمليات إعادة توجيه، ويقرأ security.txt، ويحمّل الصفحة الرئيسية مرة واحدة في متصفح سحابي. لا يزور صفحات أخرى ولا يرسل نماذج ولا يسجّل الدخول ولا يحاول أي هجوم. إذا حجب موقعك الفحص تكون النتيجة ناقصة.

يُبقي هذا الحد الأداة مجانية ويتجنب إرسال حركة مرور لا داعي لها إلى المواقع.

الأحمر يعني أن عليك أن تطلب من مزوّد الاستضافة فحص أمر ما بصورة عاجلة، مثل إصدار PHP قديم فيه ثغرة حرجة معروفة. البرتقالي يعني أن إعدادًا يحتاج إلى إصلاح. الأزرق يعني أن الأمر يستحق نظرة أدق. الأخضر يعني أن الفحص اجتيز. الرمادي يعني أننا لم نتمكن من فحصه. لا يعني أي من هذه الألوان أن موقعك اختُرق.

يمكنه التنبيه إلى إصدار PHP أقدم من الإصدارات المصححة. قد تكون ترويسات الإصدار خاطئة أو مخفية أو معدّلة، وبعض مزوّدي الاستضافة يصححون الإصدارات القديمة. اطلب من مزوّد الاستضافة تأكيد إصدار PHP المثبّت والتصحيحات. نحن لا نرسل أي طلبات هجوم. غياب ترويسة PHP لا يعني أن PHP غير موجود أو أنه مصحَّح.

اقرأ تنبيهات أمان PHP

تفاصيل الإصدار تسهّل العثور على المواقع التي تشغّل برمجيات مصابة بثغرات. أزلها حيثما أمكن. إخفاؤها لا يصلح شيئًا، لذا أبقِ البرمجيات نفسها محدّثة.

ابدأ بالعناصر الحمراء، ثم راجع البرتقالية مع مطوّرك أو مزوّد الاستضافة. اختبر تغييرات الترويسات قبل النشر، لأن القواعد الصارمة قد تعطّل المدفوعات والنماذج والمحتوى المضمّن. نزّل ملف PDF لمشاركة النتائج. تستطيع Mecanik Dev مساعدتك في اختيار الإصلاحات المناسبة وتنفيذها.

لا. عمليات الفحص خاصة. لا يستطيع نشر تقرير الموقع إلا مالكه، بعد أن يثبت أنه يتحكم في الموقع بسجل DNS أو بملف. ما زال بإمكانك مشاركة رابط خاص أو ملف PDF. لا حاجة إلى حساب أو بريد إلكتروني.