خطوة تالية · ماذا أفعل بعد ذلك

فحص أمان أساسي قبل الإطلاق

ما قد تراه

أريد التأكد أن الموقع ليس هدفاً سهلاً

لماذا هذه الخطوة

تستخدم معظم الاختراقات الحقيقية أخطاء شائعة قليلة: مفاتيح مكشوفة وصفحات إدارة مفتوحة وقواعد وصول ناقصة وحزم قديمة وكلمات مرور ضعيفة.

قبل أن تبدأ

من لديه وصول مدير لكل حساب وهل الدخول بخطوتين مفعل؟

أمر هذه الخطوة

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

أي خطأ أو تحذير تراه الآن

ما لديك الآن (الأداة والإطار وأين يُستضاف)

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس خبير ومستشار منتجات حذر يبني مواقع وتطبيقات للأعمال الصغيرة ويشرح كل خطوة لأشخاص ليسوا مبرمجين. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

ما أريده بعد ذلك
فحص أمان أساسي قبل الإطلاق

أي خطأ أو تحذير يظهر لي الآن (اكتب "لا يوجد" إن لم يكن هناك شيء)
[الصق هنا نص الخطأ كما ظهر لك]

ما لدي الآن (الأداة التي استخدمتها، والإطار، وأين يُستضاف)
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

لماذا هذه الخطوة
تستخدم معظم الاختراقات الحقيقية أخطاء شائعة قليلة: مفاتيح مكشوفة وصفحات إدارة مفتوحة وقواعد وصول ناقصة وحزم قديمة وكلمات مرور ضعيفة.

نفّذ هذه الخطوات بهذا الترتيب
1. ابحث في المستودع ومصدر الصفحة الحية عن مفاتيح وأسرار واذكر النتائج بالملف (دون طباعتها).
2. تحقق أن كل صفحة إدارة ومسار API وإجراء يرفض غير المسجلين والمستخدمين العاديين على الخادم وأن لكل جدول قاعدة بيانات أمان مستوى الصف بسياسات ضيقة.
3. تحقق من التحقق من المدخلات في كل نموذج وحدود وأنواع رفع الملفات وحدود المحاولات في الدخول والنماذج وأن الأخطاء لا تكشف الأمور الداخلية.
4. شغّل تدقيق الاعتماديات وحدّث الرقع الآمنة واضبط ترويسات الأمان (https فقط وحماية الإطارات وسياسة أمان محتوى تناسب الموقع).
5. أعطني قائمة مرتبة: أصلح الآن وأصلح قريباً وأقبل.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- لا تُوجد أسرار ويُرفض المجهولون والمستخدمون العاديون في المناطق الخاصة ولا يبقى بند "أصلح الآن" في القائمة.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تغيّر بيانات حية.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

ابحث في المستودع ومصدر الصفحة الحية عن مفاتيح وأسرار واذكر النتائج بالملف (دون طباعتها).
تحقق أن كل صفحة إدارة ومسار API وإجراء يرفض غير المسجلين والمستخدمين العاديين على الخادم وأن لكل جدول قاعدة بيانات أمان مستوى الصف بسياسات ضيقة.
تحقق من التحقق من المدخلات في كل نموذج وحدود وأنواع رفع الملفات وحدود المحاولات في الدخول والنماذج وأن الأخطاء لا تكشف الأمور الداخلية.
شغّل تدقيق الاعتماديات وحدّث الرقع الآمنة واضبط ترويسات الأمان (https فقط وحماية الإطارات وسياسة أمان محتوى تناسب الموقع).
أعطني قائمة مرتبة: أصلح الآن وأصلح قريباً وأقبل.

لا تفعل هذا

لا توقف حماية لتنجح اختباراً.
لا تغيّر بيانات حية.