مراجعة الأمان

الأسئلة

هل مراجعة الأمان مجاني؟

نعم — الفحص الأساسي مجاني ويعرض أفضل 5 النتائج. التقرير الكامل يكلف بعض الأرصدة، ويحصل كل حساب جديد على 25 رصيدًا.

بماذا يختلف عن Snyk, GitGuardian, Dependabot؟

أسرار، حزم ضعيفة، كود محفوف بالمخاطر وتراخيص في تمريرة واحدة، بدون ربط GitHub. الإصدار الثابت الدقيق لكل حزمة ضعيفة (npm, Python, Go, Rust, PHP, Ruby). قائمة مكونات البرمجيات (SBOM) في ملف تنزيل JSON. يتم إخفاء الأسرار؛ وتصبح كل نتيجة تذكرة مع الإصلاح.

لمن هذا؟

المطورون، الوكالات، وكبار مسؤولي التقنية (CTOs). فحص المشروع قبل تسليمه للعميل. العثور على المفاتيح المسربة قبل الإصدار. احصل على إصدارات الإصلاح للحزم المعرضة للثغرات.

ما البيانات التي تقرأونها؟

الملفات النصية في أرشيف ZIP وأسماء الحزم وإصداراتها من ملفات البيان (تُرسل إلى قاعدة بيانات OSV العامة للثغرات الأمنية).

ما هي الحدود؟

يغطي أنماط الأسرار البرمجية والحزم ذات الثغرات المعروفة، ولا يُعد تدقيقاً شاملاً للتعليمات البرمجية أو اختبار اختراق.

هل يمكن لعميلي الدفع مقابل ذلك؟

نعم. شارك رابطًا: أنت تدفع، أو يدفع عميلك التكلفة العادية، أو يدفع عميلك التكلفة + 30% ويصبح المبلغ الإضافي مكافأة لك، والتي يمكنك سحبها شهريًا.

أدوات تقنية معلومات أخرى

• خطة المشروع — حوّل الفكرة أو الملخص إلى نطاق عمل ومراحل رئيسية ومهام ومخاطر ومعايير قبول.
• سلامة الكود (ZIP) — تخطيط قاعدة الشيفرة البرمجية: اللغات، الحجم، التبعيات، البنية، ومؤشرات الديون التقنية.
• اختبار الثغرات والحالات الهامشية — عرض الوحدات البرمجية التي تفتقر إلى الاختبارات واقتراح الحالات الحدية (Edge Cases) ذات الأولوية للاختبار أولاً.
• جاهزية DevOps — قائمة التحقق للإطلاق: التكامل المستمر (CI)، الحاويات، إدارة الأسرار البرمجية، الترحيل، فحوصات الجاهزية، والمراقبة.
• تدقيق نمو الموقع — فحص سريع لتحسين محركات البحث التقني والظهور في أدوات الذكاء الاصطناعي: قابلية الزحف، والبيانات الوصفية، والبيانات المنظمة، والروابط.
• مراقبة الموقع الإلكتروني — تأكد من أن موقعك يعمل بكفاءة وسرعة عبر HTTPS ودون تغييرات — فحص فوري أو وفق جدول زمني.
• اختبار واجهة برمجة التطبيقات (API) — استدعِ نقاط نهاية الـ API، وافحص الحالة والسرعة وتنسيق JSON، واختبر الحالات السلبية الشائعة.
• فحص تحسين محركات البحث لصفحة واحدة — افحص صفحة واحدة للبحث في Google والذكاء الاصطناعي: العنوان، الوصف، العناوين الفرعية، الروابط، الصور، إشارات السرعة والبيانات المنظمة.
• تدقيق إمكانية الوصول (WCAG) — ابحث عن أكثر مشكلات WCAG شيوعاً في الصفحة: النص البديل المفقود، التسميات، اللغة، ترتيب العناوين، أسماء الروابط والأزرار.
• مولد اختبار Playwright — أدخل عنوان صفحة واحصل على اختبارات Playwright جاهزة للتشغيل لروابطها ونماذجها وأزرارها.
• فحص تراجع الصفحة — قارن صفحة بآخر فحص لها: العنوان، العناوين الفرعية، الروابط، الصور، النماذج، والسكربتات التي ظهرت أو اختفت.
• اختبار التحميل (خفيف) — أرسل دفعة قصيرة من الطلبات إلى صفحتك وشاهد أوقات الاستجابة، أبطأ الطلبات والأخطاء تحت الضغط.
• البنية التحتية الأولية (Terraform, Docker, CI) — صف التطبيق واحصل على ملف Dockerfile، وخط أنابيب GitHub Actions، وملفات Terraform لتشغيله.
• انتهاء صلاحية SSL والنطاق — اكتشف متى تنتهي صلاحية الشهادة واسم النطاق، بالإضافة إلى مشكلات HTTPS وإعادة التوجيه.
• منشئ عروض الأسعار — صف الوظيفة واحصل على عرض أسعار احترافي مع تفاصيل البنود والساعات والمبالغ الإجمالية — ثم حوّله إلى فاتورة بنقرة واحدة.