اكتشف نقاط الضعف قبل أن يكتشفها غيرك

ما نقوم به

• تدقيق أمني

  مراجعة للتطبيق والإضافات والقوالب وإعدادات الخادم وصلاحيات الملفات والخدمات المكشوفة، مع تصنيف كل ملاحظة حسب خطورتها.

• مراجعة الشيفرة والإضافات

  فحص الشيفرة المخصصة بحثًا عن ثغرات الحقن وخلل التحكم في الوصول ورفع الملفات غير الآمن، وفحص إضافات ووردبريس مقابل الثغرات المعروفة والمشاريع المهجورة.

• تحصين الخادم والترويسات

  إعدادات TLS وترويسات الأمان وقواعد الجدار الناري، وإيقاف خدمات ما كان ينبغي أن تُتاح من الإنترنت أصلًا.

• ضبط الوصول وتسجيل الدخول

  تحقق بخطوتين للمشرفين، وحذف الحسابات القديمة، وأدوار بأقل صلاحية لازمة، وحد لمحاولات الدخول المتكررة.

• جدار حماية تطبيقات الويب

  جدار حماية أمام الموقع عبر Cloudflare أو مزود الاستضافة، مع ضبط القواعد حتى لا يُحجب العملاء الحقيقيون.

• التعامل مع المدفوعات والبيانات

  التأكد من أن مدفوعات البطاقات عبر مدى أو Apple Pay أو بوابة الدفع لديك تبقى لدى المزود، وأن البيانات الشخصية تُخزن وتُسجل بالشكل المناسب.