خدماتنا
حماية تبدأ قبل أن تحدث المشكلة
خدمة حماية وتأمين المواقع والتطبيقات في Golden Code تساعدك على اكتشاف نقاط الضعف في موقعك أو تطبيقك أو خادمك وإصلاحها قبل أن يستغلها أحد. نفحص الكود والإعدادات والخوادم، ونسلمك تقريرًا واضحًا بالمشكلات مرتبة حسب خطورتها، ثم نصلحها ونضع نظامًا للنسخ الاحتياطي والمراقبة يقلل أثر أي حادث مستقبلًا.
لماذا تحتاج إلى تأمين موقعك؟
اختراق موقع صغير لا يحتاج إلى مهاجم محترف؛ أغلب الهجمات آلية تبحث عن مواقع بإضافات قديمة أو كلمات مرور ضعيفة أو نماذج غير محمية. والنتيجة قد تكون موقعًا متوقفًا، أو رسائل مزعجة تُرسل باسمك، أو تسريب بيانات عملائك، أو حذف موقعك من نتائج جوجل بسبب برمجيات خبيثة. تكلفة الوقاية دائمًا أقل بكثير من تكلفة الإصلاح وفقدان ثقة العملاء.
ماذا تشمل الخدمة؟
- فحص الثغرات: نراجع الموقع والتطبيق بحثًا عن الثغرات الشائعة في قائمة OWASP Top 10، مثل حقن قواعد البيانات (SQL Injection)، وحقن السكربتات (XSS)، وضعف التحقق من الصلاحيات.
- مراجعة الكود: نقرأ الأجزاء الحساسة في الكود: تسجيل الدخول، والمدفوعات، ورفع الملفات، والواجهات البرمجية (APIs).
- تأمين الخادم والاستضافة: تحديث النظام، وإغلاق المنافذ غير المستخدمة، وجدار حماية، وصلاحيات ملفات صحيحة، وفصل بيئة التطوير عن بيئة الإنتاج.
- شهادة SSL وترويسات الأمان: اتصال مشفر بالكامل، وترويسات تمنع تضمين موقعك في مواقع أخرى وتحد من الهجمات الشائعة.
- حماية تسجيل الدخول: تحقق بخطوتين للوحة التحكم، وتحديد عدد المحاولات، وسياسة كلمات مرور قوية.
- النسخ الاحتياطي والاستعادة: نسخ يومية تلقائية لقاعدة البيانات والملفات خارج الخادم، مع تجربة استعادة فعلية للتأكد من أنها تعمل.
- المراقبة: تنبيه فوري عند توقف الموقع أو حدوث أخطاء غير معتادة.
كيف نعمل؟
نبدأ بالاتفاق على نطاق الفحص كتابيًا: ما الذي سنفحصه، ومتى، ومن أي بيئة، حتى لا يتأثر عملك. نجري الفحص على نسخة تجريبية كلما أمكن، ثم نسلمك تقريرًا بلغة واضحة يشرح كل مشكلة وخطورتها وطريقة إصلاحها. بعد موافقتك نصلح المشكلات، ثم نعيد الفحص للتأكد من إغلاقها.
الأمان جزء من كل مشروع نبنيه
كل موقع أو تطبيق ننفذه في خدمة تصميم وبرمجة المواقع أو برمجة تطبيقات الموبايل يُبنى من البداية بممارسات آمنة: حماية من الهجمات الشائعة، وتشفير كلمات المرور، وتحديد معدل الطلبات، وتحقق بخطوتين للوحة التحكم، ونسخ احتياطي. أما هذه الخدمة فهي لمن لديه موقع أو تطبيق قائم يريد التأكد من أمانه، أو يحتاج إلى استجابة سريعة بعد حادث.
إذا تعرض موقعك للاختراق بالفعل
نساعدك على احتواء المشكلة: نعزل الموقع، ونحدد طريقة الاختراق، وننظف الملفات، ونستعيد نسخة سليمة، ونغير كل كلمات المرور والمفاتيح، ثم نغلق الثغرة التي استُخدمت. وإذا ظهر تحذير من جوجل نساعدك على طلب المراجعة في Search Console.
ما الذي لا نعد به
لا يوجد نظام آمن بنسبة 100%، ومن يعدك بذلك لا يقول الحقيقة، فالثغرات الجديدة تُكتشف كل يوم في البرامج والإضافات التي تعتمد عليها كل المواقع. ما نعدك به هو تقليل المخاطر إلى أدنى حد معقول، وأن يكون لديك نسخة احتياطية وخطة استعادة تعمل فعلًا عندما تحتاجها.
لماذا تختار Golden Code لتأمين موقعك؟
- مبرمجون يفهمون الكود من الداخل: لا نكتفي بتشغيل أداة فحص آلية؛ نقرأ الكود ونفهم منطق موقعك، فنكتشف المشكلات التي لا تراها الأدوات.
- تقرير يفهمه غير المتخصص: نشرح كل مشكلة وأثرها على عملك بلغة واضحة، مع أولوية الإصلاح وتكلفته التقديرية.
- إصلاح لا تقرير فقط: نصلح ما نكتشفه، ونعيد الفحص لنثبت أن الإصلاح تم.
- سرية تامة: نوقع اتفاقية عدم إفصاح عند الطلب، ولا نحتفظ ببيانات عملائك بعد انتهاء العمل.
المدة والتكلفة
يستغرق فحص موقع شركة وتسليم التقرير عادة من أسبوع إلى أسبوعين، والتطبيقات والمنصات الأكبر من أسبوعين إلى ثلاثة. تعتمد التكلفة على حجم النظام وعدد الخوادم والواجهات البرمجية. احجز استشارة مجانية لنحدد نطاق الفحص ونرسل لك عرضًا مكتوبًا.
الأسئلة الشائعة