ما تفعله أداة الفحص لدينا، وما لا تفعله

كيف تتعرف عليها

كل طلب ترسله أداة الفحص يحمل قيمة User-Agent هذه:

Mozilla/5.0 (compatible; SecureVibesScanner/1.0; +https://secure-vibes.com/scanner)

كل الفحوصات تصدر من خادمنا نحن، ولا تصدر أبدًا من متصفحات زوارك. إذا احتجت إلى عنوان IP الخاص بأداة الفحص لتتعرف عليها أو تحظرها، تواصل معنا.

ما تفعله

• الفحص المجاني من الخارج: لا ينظر إلا إلى ما يراه أي زائر: صفحتك الرئيسية والملفات التي تحمّلها، وإعدادات HTTPS، وسجلات DNS والبريد الإلكتروني العامة، وقائمة قصيرة من أسماء الملفات المعروفة (مثل /.env)، بطلب عادي واحد لكل منها. يقرأ رموز الاستجابة وتواقيع الملفات، ولا يحتفظ بمحتواها.
• فحص المالك (مجاني): لا نجريه إلا بعد أن يُثبت صاحب الطلب أنه يملك الموقع، ونتحقق من ذلك في كل مرة. وإضافة إلى الفحص من الخارج، يطلب قائمة أطول من الملفات التي تُكشف عادةً (النسخ الاحتياطية، وملفات الإعدادات، وصفحات التصحيح)، ويرسل بضعة طلبات بترويسة Origin من موقع آخر لاختبار قواعد المشاركة بين المواقع (CORS). طلبات GET للقراءة فقط.
• الفحص العميق: لا نجريه إلا بعد أن يُثبت صاحب الطلب أنه يملك الموقع (بوسم في الصفحة الرئيسية، أو ملف، أو سجل DNS، ونتحقق منه قبل كل فحص عميق) ويوافق على الاختبار النشط. عندها يتحقق مما إذا كان الغرباء يستطيعون قراءة قاعدة بيانات الموقع، وتخزين الملفات، وواجهة API، وميزات الذكاء الاصطناعي، مستخدمًا فقط المفاتيح العامة التي ينشرها الموقع نفسه.
• تُبقي عدد الطلبات منخفضًا، وتتوقف عند أول علامة على وجود مشكلة.

ما لا تفعله أبدًا

• لا تسجّل الدخول أبدًا، ولا تخمّن كلمات المرور، ولا تستخدم أي مفتاح سري تجده.
• لا تغيّر أي شيء ولا تحذفه أبدًا: لا طلبات POST أو PUT أو PATCH أو DELETE إلى موقعك.
• لا تُغرق موقعك بالطلبات أبدًا، ولا تحاول إيقافه.
• لا تفحص أبدًا المواقع الحكومية أو العسكرية، ولا مواقع المستشفيات والمدارس والجامعات، ولا المواقع المدرجة في قائمة الاستثناء، أيًّا كان من يطلب.
• إلى أن يُثبت الشخص أنه يملك الموقع، يُظهر تقريره ما المشكلة لا مكانها، فلا يمكن استخدامه خريطةً لمهاجمتك.

لا تريد أن يُفحص موقعك؟

استثنِ موقعك. الأمر مجاني: سجّل الدخول، وأثبت أن الموقع لك، ولن يستطيع أحد غيرك فحصه عبر Secure Vibes. ويمكنك أن تشمل كل النطاقات الفرعية.

الإبلاغ عن إساءة استخدام

تظن أن أحدًا استخدم Secure Vibes ضد موقعك دون إذن؟ تواصل معنا وأرسل عنوان موقعك ووقت رؤيتك للطلبات. نسجّل كل فحص مع حساب من طلبه وعنوان IP الخاص به ووقت الطلب، ونتعامل مع البلاغات بسرعة: يمكننا حظر الحساب والموقع في اليوم نفسه، ونتعاون مع الجهات المختصة.

مشكلة أمنية في Secure Vibes نفسها؟ راجع صفحة الإبلاغ عن ثغرة أمنية.