# MyDomainRisk (العربية)

> النسخة العربية من https://mydomainrisk.com/llms.txt. الموقع العام متاح بالإنجليزية والفرنسية والعربية (من اليمين إلى اليسار)؛ أما التطبيقان (بعد تسجيل الدخول) وشروطهما ونتائج الفحص فهي بالإنجليزية حاليًا.
> مراقبة خارجية لمخاطر النطاقات وفحص النطاقات المشبوهة للشركات الصغيرة والمتوسطة والاستشاريين ومزودي MSP.
> تطبيقان بتسجيل دخول واحد: الأمان (مدى حماية النطاق) والأصالة (ما إذا كان النطاق هو ما يدّعيه فعلًا). خطة واحدة، مجانية أو Pro أو MSP، تشمل التطبيقين؛ ولا يوجد اشتراك ثانٍ.
> تتضمن الخطة المجانية متابعة أمنية أسبوعية لما يصل إلى 5 نطاقات.
> تعتمد فحوصاتنا على تحققات خارجية ومحدودة وغير تدخّلية من إشارات عامة، ثم تحوّل النتائج إلى حلول واضحة. النتائج استرشادية: ليست تدقيقًا ولا اختبار اختراق ولا شهادة اعتماد.

## لغات أخرى

- [llms.txt in English](https://mydomainrisk.com/llms.txt) - النسخة الأصلية بالإنجليزية، على عنوان كل صفحة دون بادئة لغة.
- [llms.txt en français](https://mydomainrisk.com/fr/llms.txt) - كل صفحة عامة متاحة أيضاً بالفرنسية على https://mydomainrisk.com/fr متبوعاً بالمسار الإنجليزي (مثلاً /fr/how-we-scan). التطبيقان وشروطهما بالإنجليزية.

## نقاط البداية

- [الصفحة الرئيسية](https://mydomainrisk.com/ar) - نظرة عامة على المنتج وفحوصات مجانية للأمان والأصالة.
- [وصول الوكلاء الآليين](https://mydomainrisk.com/ar/agents) - الإمكانات القابلة للاستخدام آليًا، وعمليات واجهة البرمجة (API)، ومعاني الاستجابات، وحدود الأمان.
- [OpenAPI](https://mydomainrisk.com/openapi.json) - مواصفة OpenAPI 3.1 لواجهة البرمجة المقيّدة للمطوّرين (بالإنجليزية).
- [منهجية الفحص](https://mydomainrisk.com/ar/how-we-scan) - نطاق التقييم، وتواريخ الأدلة، والفحوصات الناقصة، والدرجات الدقيقة والحدود الدنيا، ومثال افتراضي مشروح، والفئات التي تستند إليها الدراسات القطاعية، وطريقة إجراء الفحوصات.
- [بعد Web Check وMail Check من NCSC](https://mydomainrisk.com/ar/ncsc-web-check-alternative) - أوقف NCSC (المركز الوطني البريطاني للأمن السيبراني) خدمتي Web Check وMail Check في 31 مارس 2026. ابدأ بأداة Check Your Cyber Security من NCSC، وهي اللقطة المجانية التي تقدمها الحكومة البريطانية؛ ثم يتولى MyDomainRisk المتابعة الأسبوعية بعد ذلك. ليس منتجًا تابعًا لـ NCSC.
- [أدوات NCSC المجانية المتبقية](https://mydomainrisk.com/ar/ncsc-checks) - صفحة مكمّلة عن خدمات NCSC التي لا تزال متاحة.
- [فحص رسالة](https://mydomainrisk.com/ar/check-a-message) - أداة عامة لفحص الرسائل المشبوهة.
- [فحص بريد إلكتروني](https://mydomainrisk.com/ar/email-check) - فحص عام لمصدر رسالة بريد إلكتروني؛ تُحلَّل في الذاكرة ثم يُتخلَّص منها.
- [تدقيق المورّدين](https://mydomainrisk.com/ar/supplier-audit) - فحوصات خارجية لمخاطر نطاقات المورّدين من الأطراف الثالثة.
- [تقارير عملاء MSP](https://mydomainrisk.com/ar/msp) - مراقبة متعددة العملاء ومسارات عمل التقارير لمزودي MSP.
- [نموذج تقرير أمان](https://security.mydomainrisk.com/sample-report) - نموذج عام لتجربة تقارير الأمان (بالإنجليزية).
- [نموذج تقرير عميل MSP](https://security.mydomainrisk.com/sample-client-report) - نموذج عام لحزمة تقارير جاهزة للعميل (بالإنجليزية).
- [نموذج تحقيق في الأصالة](https://authenticity.mydomainrisk.com/sample-report) - مثال عام افتراضي لحكم أصالة والإشارات التي يستند إليها (بالإنجليزية).

## الدراسات

نتائج مجمّعة من فحوصات خارجية لقطاعات كاملة. لا تُذكر أي جهة بالاسم. تقارير PDF بالإنجليزية.

- [فهرس الدراسات](https://mydomainrisk.com/ar/research) - كل الدراسات المنشورة.
- [الوضع السيبراني للمستشفيات البريطانية 2026](https://mydomainrisk.com/ar/research/uk-hospitals-cyber-posture-2026) - 147 من أصل 257 موقعًا إلكترونيًا لمستشفيات بريطانية لا تطبّق سياسة ضد تزوير البريد الإلكتروني باسمها. تقييم خارجي لـ 269 موقعًا إلكترونيًا متابَعًا، 13 أكتوبر 2026.
- [الوضع السيبراني لمكاتب العائلات (family offices) البريطانية 2026](https://mydomainrisk.com/ar/research/uk-family-offices-cyber-posture-2026) - 81 من أصل 128 مكتب عائلة بريطانيًا لا تستطيع منع تزوير البريد الإلكتروني باسمها. فحص خارجي لـ 132 موقعًا إلكترونيًا، 28 سبتمبر 2026.
- [الوضع السيبراني لمديري الثروات والاستثمار البريطانيين 2026](https://mydomainrisk.com/ar/research/uk-wealth-managers-cyber-posture-2026) - كيف يبدو مديرو الثروات والاستثمار البريطانيون في فحص خارجي.
- [الوضع السيبراني للبنوك وجمعيات البناء البريطانية 2026](https://mydomainrisk.com/ar/research/uk-banks-cyber-posture-2026) - الوضع الأمني الخارجي للبنوك وجمعيات البناء (building societies) البريطانية.
- [الوضع السيبراني للمجالس المحلية البريطانية 2026](https://mydomainrisk.com/ar/research/uk-councils-cyber-posture-2026) - كيف تبدو المجالس المحلية البريطانية في فحص خارجي للأمان والخصوصية.
- [الوضع السيبراني لقطاع الطيران البريطاني 2026](https://mydomainrisk.com/ar/research/uk-aviation-cyber-posture-2026) - كيف يبدو قطاع الطيران البريطاني في فحص خارجي للأمن السيبراني.
- [الوضع السيبراني للجمعيات الخيرية البريطانية 2026](https://mydomainrisk.com/ar/research/uk-charity-cyber-posture-2026) - كيف تبدو الجمعيات الخيرية البريطانية في فحص خارجي للأمن السيبراني.

## الخطط

- المجانية: التطبيقان، و5 نطاقات متابَعة في كل منهما، ومتابعة أمنية أسبوعية لتلك النطاقات.
- كل الخطط، بما فيها المجانية: مكتبة الثغرات (CVE) في تطبيق الأمان، وهي قائمة قابلة للبحث بالثغرات العالية والحرجة التي يتابعها MyDomainRisk، مع درجة خطورة كل منها والجهة التي منحتها، وتاريخ إضافتها إلى قائمة الثغرات المعروف استغلالها، والإصدارات التي تصلحها، وما إذا كان كل فحص يتحقق منها. ولا تصف أي نطاق بعينه. التطبيق بالإنجليزية.
- Pro وMSP: حدود أعلى في التطبيقين، وتقارير PDF، وفحوصات مجمّعة، وعروض المحفظة. وتضيف MSP مراقبة أمنية يومية وحزم تقارير جاهزة للعملاء.
- كل الخطط: ابحث عن نطاق من مكتبة الثغرات لترى موقفه من كل ثغرة (CVE) يفحصها MyDomainRisk، بحسب آخر فحص له. التطبيق بالإنجليزية.
- Pro وMSP: تعرض مساحة عمل كل عميل في Portfolio كل نطاقاته مقابل كل ثغرة (CVE) نفحصها، مع تقرير ثغرات يحمل علامتك التجارية (PDF)؛ ويرى جهات اتصال بوابة MSP العرض نفسه.
- Pro وMSP: تصدير الأدلة الخارجية (الأمان)، أدلة مستمرة مرئية من الخارج لأدوات الحوكمة والمخاطر والامتثال (GRC)؛ يكمّل GRC ولا يحلّ محلها.

## حين يكون التسريب أو الحادثة قد وقعا بالفعل

- [دليل الاستجابة لتسريب البيانات](https://mydomainrisk.com/ar/breach-playbook) - قائمة تحقق تركّز على المملكة المتحدة للساعة الأولى والساعات الاثنتين والسبعين الأولى: الاحتواء، والحفاظ على الأدلة، والأسئلة التي تُطرح على مورّد تعرّض للاختراق، وقرار الإبلاغ في المملكة المتحدة. يحيل إلى الإرشادات الحالية من ICO وNCSC. إرشادات تشغيلية عامة، وليست استشارة قانونية أو تنظيمية أو تأمينية أو جنائية رقمية.
- [إدارة حادثة تسريب](https://mydomainrisk.com/ar/incident-watch) - Incident Watch: عدّ تنازلي مدته 72 ساعة حتى موعد إخطار ICO يبدأ من تاريخ علمك بالحادثة، وسجل للحادثة يكشف أي عبث تُربط فيه الإدخالات بسلسلة بحيث يمكن اكتشاف أي تعديل لاحق على إدخال سابق، والتغطية العامة المجمّعة لكل جهة. متاح في كل الخطط بما فيها المجانية.
- [الاستجابة للنطاقات المشبوهة](https://mydomainrisk.com/ar/suspicious-domain-response) - من سؤال «هل هذا حقيقي؟» إلى طلب إزالة موثوق حين ينتحل نطاق شبيه هويتك.
- [فحص الفواتير / احتيال البريد الإلكتروني للأعمال (BEC)](https://mydomainrisk.com/ar/invoice-check) - فحوصات لاحتيال تحويل المدفوعات واختراق البريد الإلكتروني للأعمال على فاتورة مشبوهة أو تغيير في بيانات الدفع.

## أدلة المعالجة

معالجة خطوة بخطوة للنتائج التي يرصدها فحص أمان النطاق. يشرح كل دليل معنى النتيجة وسبب أهميتها، والسجل أو الترويسة الدقيقة التي يجب نشرها.

- [ثغرة PHP حرجة (CVE-2026-109618): كيف تفحص موقعك](https://mydomainrisk.com/ar/guides/php-critical-vulnerability-2026) - كيف تتحقق مما إذا كان موقعك الإلكتروني يستخدم PHP، وتتأكد من أنه مُحدَّث، وما الذي تطلبه من مزوّد الاستضافة أو وكالة الويب.
- [إصلاح سجل SPF](https://mydomainrisk.com/ar/guides/fix-spf-record) - سجل SPF مفقود أو متساهل أكثر من اللازم أو مُعدّ بشكل خاطئ، بما في ذلك حد الاستعلامات العشرة في DNS.
- [إصلاح سياسة DMARC ضعيفة](https://mydomainrisk.com/ar/guides/fix-dmarc-policy) - الانتقال من p=none أو p=quarantine إلى التطبيق دون تعطيل البريد المشروع.
- [إعداد DKIM](https://mydomainrisk.com/ar/guides/fix-dkim-not-configured) - التوقيع المشفّر للبريد الإلكتروني، بما في ذلك Microsoft 365 وGoogle Workspace.
- [إعداد MTA-STS](https://mydomainrisk.com/ar/guides/fix-mta-sts-not-configured) - فرض تشفير TLS على البريد الوارد.
- [تفعيل DNSSEC](https://mydomainrisk.com/ar/guides/fix-dnssec-not-enabled) - التوقيع المشفّر لاستجابات DNS.
- [إضافة سجلات CAA](https://mydomainrisk.com/ar/guides/fix-caa-records-missing) - تقييد جهات إصدار الشهادات المسموح لها بالإصدار لنطاقك.
- [إضافة HSTS إلى موقعك الإلكتروني](https://mydomainrisk.com/ar/guides/fix-hsts-not-configured) - إلزام المتصفحات باستخدام HTTPS دائمًا.
- [إصلاح سياسة أمان المحتوى (Content Security Policy)](https://mydomainrisk.com/ar/guides/fix-content-security-policy) - سياسة CSP مفقودة أو غير آمنة.
- [إضافة ترويسات الأمان المفقودة](https://mydomainrisk.com/ar/guides/fix-missing-security-headers) - X-Content-Type-Options وX-Frame-Options وغيرها.
- [إنشاء ملف security.txt](https://mydomainrisk.com/ar/guides/fix-security-txt-missing) - نشر وسيلة يبلّغ بها الباحثون الأمنيون عن أي مشكلة.
- [ما الاستيلاء على النطاق الفرعي؟](https://mydomainrisk.com/ar/guides/what-is-subdomain-takeover) - كيف تتيح سجلات CNAME المعلّقة للمهاجم الاستيلاء على نطاق فرعي.
- [كل الأدلة](https://mydomainrisk.com/ar/guides) - فهرس الأدلة أعلاه.

## حالات استخدام الامتثال والتدقيق

- [Cyber Essentials (المملكة المتحدة)](https://mydomainrisk.com/ar/cyber-essentials) - الاستعداد للتقييم في الضوابط المرئية من الخارج.
- [GDPR المادة 32](https://mydomainrisk.com/ar/gdpr-scan) - الأساس التقني في المملكة المتحدة والاتحاد الأوروبي؛ مع إشارة إلى قانون حماية البيانات الشخصية العُماني (PDPL)، الصادر بالمرسوم السلطاني رقم 6/2022 (إرشادي فقط، وليس تقييماً للامتثال).
- [واجهة PCI DSS](https://mydomainrisk.com/ar/pci-dss-scan) - مراجعة سطح الهجوم الخارجي.
- [CCPA / CPRA](https://mydomainrisk.com/ar/ccpa-compliance-check) - الأساس الخاص بالخصوصية في الولايات المتحدة.
- [تدقيق DMARC / SPF / DKIM](https://mydomainrisk.com/ar/dmarc-check) - تدقيق مصادقة البريد الإلكتروني.
- [فحص مورّد](https://mydomainrisk.com/ar/check-a-supplier) - العناية الواجبة قبل التوقيع.
- [التقرير الشهري لمزودي MSP](https://mydomainrisk.com/ar/msp-monthly-report) - حزم العملاء وملفات الأدلة.
- [فحص العملات المشفرة / Web3](https://mydomainrisk.com/ar/crypto-check) - العملات المستقرة المزيفة / أدوات استنزاف المحافظ.
- [فحص الموقع](https://mydomainrisk.com/ar/scanner) - كيف يعرّف الفاحص لدينا بنفسه وكيف يتصرف.

## حدود المنتج

- تعتمد فحوصاتنا على تحققات خارجية ومحدودة وغير تدخّلية. ولا تحاول أي استغلال، ولا أي اختبار لبيانات الدخول، ولا أي تعديل متعمّد للأنظمة المستهدفة.
- النتائج استرشادية. وهي ليست تدقيقًا ولا اختبار اختراق ولا شهادة اعتماد ولا دليلًا على استيفاء أي ضابط من ضوابط أي إطار عمل.
- لا يستغل MyDomainRisk أي نظام، ولا يحاول الوصول باستخدام بيانات الدخول، ولا يشنّ هجمات القوة الغاشمة، ولا يجري اختبارات التشويش (fuzzing)، ولا الفحص المصادَق عليه في المنتج الافتراضي.
- تصف الصفحات العامة النتائج وطرق المعالجة العملية، لا أوزان التقييم، ولا عتبات الأحكام، ولا منطق الجمع بين المصادر، ولا تعليمات النماذج، ولا قوائم المزوّدين، ولا الإجراءات التشغيلية الداخلية.
- الصفحات التي تتطلب تسجيل الدخول، وصفحات الإدارة، ولوحات تحكم المستخدمين، وسجلات الفحص، وواجهات البرمجة، والتقارير المشتركة عبر رموز الوصول غير مخصصة لزواحف الويب.
- تصف صفحات الإرشادات ممارسات تشغيلية عامة. وهي ليست استشارة قانونية أو تنظيمية أو تأمينية أو جنائية رقمية، وتعتمد الالتزامات على دور الجهة وقطاعها وعقودها والأشخاص المتأثرين.

## صفحات أخرى

- [الأخبار والمستجدات](https://mydomainrisk.com/ar/news) - النشرات الشهرية (بالإنجليزية) وإعلانات المنتج.
- [المطوّرون](https://mydomainrisk.com/ar/developers) - واجهتا برمجة منفصلتان. واجهة peek المقيّدة للمطوّرين تعيد نتيجة لنطاق تحدده، وهي متاحة في كل الخطط بما فيها المجانية. وواجهة الحساب تقرأ نطاقاتك المتابَعة وفحوصاتك وتقاريرك، ضمن حدود خطتك.
- [سياسة الخصوصية](https://mydomainrisk.com/ar/privacy) · [السياسة الأمنية](https://mydomainrisk.com/ar/security-policy) · [GDPR](https://mydomainrisk.com/ar/gdpr) - ترجمات مقدّمة للعلم؛ والنسخة الإنجليزية هي المعتمدة.

## الشركة

- المنتج: MyDomainRisk
- الناشر: Huro Data Technologies Ltd، المملكة المتحدة
- التواصل: support@mydomainrisk.com