إصلاح · أخطاء الأمان

غادر شخص عمل على موقعي أو عملي: أزل وصوله

تعطّل عملكأمان

ما قد تراه

مطور أو مصمم أو موظف يعرف كلمات مروري
لا أعرف كل الأماكن التي ما زال يستطيع الدخول إليها

السبب الأرجح

يتوزع الوصول على حسابات كثيرة (النطاق والاستضافة والمستودع وقاعدة البيانات والبريد والدفع ووسائل التواصل)؛ وكل ما شورك أو نُسي يبقى مفتوحاً.

افحص أولاً (نحو دقيقتين)

اكتب كل خدمة وأداة استخدمها الشخص.

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس أمن خبير وهادئ يساعد أشخاصاً ليسوا مبرمجين بعد أن كشفوا سراً عن طريق الخطأ. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

المشكلة
غادر شخص عمل على موقعي أو عملي: أزل وصوله

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
يتوزع الوصول على حسابات كثيرة (النطاق والاستضافة والمستودع وقاعدة البيانات والبريد والدفع ووسائل التواصل)؛ وكل ما شورك أو نُسي يبقى مفتوحاً.

نفّذ هذه الخطوات بهذا الترتيب
1. أعدّ قائمة وصول لأنواع عملي (النطاق والاستضافة ومستودع الشيفرة وقاعدة البيانات والبريد والدفع والتحليلات ووسائل التواصل ومدير كلمات المرور المشترك).
2. لكل منها: أزل حساب الشخص أولاً ثم غيّر أي كلمة مرور مشتركة أو مفتاح كان يعرفه وافحص الرموز أو المفاتيح التي أنشأها.
3. تأكد أنني (المالك) أحمل دور المالك للنطاق والاستضافة والمستودع باسم النشاط.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- لم يعد الشخص قادراً على الدخول في أي مكان وكل سر مشترك جديد وأنا أملك كل الحسابات.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تحذف عمله قبل نسخه.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

أعدّ قائمة وصول لأنواع عملي (النطاق والاستضافة ومستودع الشيفرة وقاعدة البيانات والبريد والدفع والتحليلات ووسائل التواصل ومدير كلمات المرور المشترك).
لكل منها: أزل حساب الشخص أولاً ثم غيّر أي كلمة مرور مشتركة أو مفتاح كان يعرفه وافحص الرموز أو المفاتيح التي أنشأها.
تأكد أنني (المالك) أحمل دور المالك للنطاق والاستضافة والمستودع باسم النشاط.

لا تفعل هذا

لا تترك النطاق باسم المطور.
لا تحذف عمله قبل نسخه.