عاجل ومؤقت: ثغرة PHP حرجة. كيف تفحص ←

مخاطر نطاقك.

افحص نطاقك، وافهم الأولويات، وشارك أدلة واضحة. أدوات للأمان والأصالة للمؤسسات ومستشاريها.

ما مدى حماية هذا النطاق؟ أكثر من 50 عملية تحقق خارجية

نتائج الفحص والتطبيق باللغة الإنجليزية حالياً.

كيف نفحص ونقرأ النتائج

بلا كلمة مرور. بلا بطاقة ائتمان. فقط بريدك الإلكتروني لتلقي النتائج.

تسجيل دخول واحد لتطبيقين — تشمل الخطة المجانية وPro وMSP تطبيقَي الأمان والأصالة معاً. لا حاجة إلى اشتراك ثانٍ.

مستضاف لدى مزودي بنية تحتية حاصلين على شهادات أمنية.

50+

فحوصات أمنية

مستمرة

المراقبة متاحة

واضحة

تصنيف المخاطر

أحدث التنبيهات التي نفحصها

عند الإعلان عن ثغرة خطيرة، نضيف فحصًا لها إلى كل عملية فحص، في كل الخطط بما فيها المجانية. ويبيّن تقريرك ما يكشفه نطاقك من الخارج وما ينبغي أن تسأل عنه مزوّد الاستضافة.

  • حرجةCVE-2026-109618, CVE-2026-109619

    ثغرات PHP حرجة

    يوضح ما إذا كان موقعك يكشف عن استخدام PHP وعن إصداره، مقارنةً بالإصدارات المصحّحة (8.2.35 و8.3.36 و8.4.27 و8.5.12). ويشمل مشكلة PHP المنفصلة المعلنة في 23 أكتوبر، CVE-2026-115560.

    أُعلنت في 21 أكتوبر 2026 · ضمن كل فحص منذ 22 أكتوبر 2026

    اقرأ الدليل (بالإنجليزية)
  • حرجةCVE-2026-87347, CVE-2026-87337

    Oracle HTTP Server وAccess Manager

    يوضح ما إذا كان Oracle HTTP Server أو Oracle Access Manager ظاهرًا من الخارج، وعند ظهور الإصدار، ما إذا كان من الإصدارات التي تدرجها Oracle بوصفها متأثرة في تحديث التصحيحات الحرجة (Critical Patch Update) لشهر أكتوبر 2026.

    أُعلنت في 20 أكتوبر 2026 · ضمن كل فحص منذ 23 أكتوبر 2026

افحص نطاقك مجانًا

فحوصات خارجية وغير تدخّلية. يُظهر الفحص ما هو مرئي من الخارج، ولا يمكنه تأكيد ما هو مثبّت فعلًا.

نماذج من مصادر المعلومات الاستخباراتية

Google Web RiskHave I Been PwnedShodanHudsonRock

يجمع MyDomainRisk بين سمعة الأمان في المتصفح من Google Web Risk، وبيانات التعرض للتسريبات من Have I Been Pwned، وبيانات الانكشاف على الإنترنت من Shodan، ومعلومات التعرض لبرمجيات سرقة المعلومات من HudsonRock، إلى جانب سمعة عناوين IP، وتحليل تهديدات الصفحات، وDNS العام، وشفافية الشهادات، وموجزات المعلومات الاستخباراتية عن التصيد الاحتيالي والبرمجيات الخبيثة وبرمجيات الفدية.

الامتثال الظاهري

يتضمن كل فحص بطاقات امتثال استرشادية إلى جانب تقييم المخاطر الرئيسي — أدلة مرئية من الخارج فقط، وليس تدقيقًا لمنح شهادة.

الأساس التقني لـ GDPRمجاني + Pro

المملكة المتحدة والاتحاد الأوروبي — مؤشر تقني استرشادي وفق المادة 32. ⓘ ما الذي يُفحص؟

  • إعادة التوجيه إلى HTTPS مفروضةArt. 32(1)(a)مجاني
  • سياسة الخصوصية متاحةArt. 13 / 14مجاني
  • آلية الموافقة على ملفات تعريف الارتباطePrivacy / Art. 7مجاني
  • لا يوجد محتوى مختلطArt. 32(1)(a)Pro
  • سياسة الإفصاح عن الثغراتArt. 32(1)(d)Pro
  • حصر أدوات التتبّع الخارجيةArt. 28 / Art. 13Pro

استرشادي فقط. النتيجة الناجحة لا تعني الامتثال لـ GDPR — فالتدابير التنظيمية واتفاقيات معالجة البيانات وسياسات الاحتفاظ بالبيانات خارج النطاق.

واجهة PCI DSSمجاني + Pro

مراجعة استرشادية وفق PCI DSS 4.0 — تنطبق حيثما تُقبل المدفوعات بالبطاقات. ⓘ ما الذي يُفحص؟

واجهة PCI DSS 4.0

  • •فرض HTTPS
  • •سلامة بروتوكولات TLS
  • •صلاحية الشهادة
  • •وجود HSTS
  • •التعرض لثغرات معروفة (درجات الخطورة في Pro)
  • •التعرض لثغرة Heartbleed (Pro)
  • •خدمات قواعد بيانات مكشوفة
  • •تخزين سحابي عام مكشوف
  • •أمان نقل البريد الإلكتروني
  • •سياسة الإفصاح security.txt

استرشادي فقط. ليست شهادة PCI DSS — فالتدقيقات الرسمية وتحديد نطاق بيئة بيانات حاملي البطاقات والضوابط التنظيمية تبقى خارج النطاق.

الخصوصية في الولايات المتحدة — CCPA / CPRAمجاني + Pro

مراجعة استرشادية للخصوصية في كاليفورنيا — ذات صلة إذا كنت تخدم مقيمين في كاليفورنيا. ⓘ ما الذي يُفحص؟

الخصوصية في الولايات المتحدة — CCPA / CPRA

  • •فرض HTTPS
  • •وجود سياسة خصوصية
  • •آلية رفض «عدم البيع أو المشاركة» (Do Not Sell or Share)
  • •موافقة ملفات تعريف الارتباط / CMP
  • •دعم Global Privacy Control

استرشادي فقط. ليس تقييمًا قانونيًا للامتثال لـ CCPA — فالضوابط التنظيمية والالتزامات القانونية تبقى خارج النطاق.

من النتائج إلى الإجراء والأدلة

اجمع الأولويات والعمل والمحادثة القادمة مع العميل في مكان واحد. مساحات عمل Portfolio مشمولة في Pro وMSP.

  1. أضف نطاقاتك

    استورد قائمة إلى مساحة عمل العميل وسجّل مستوى الأهمية للأعمال لوضع النتائج في سياقها.

  2. راجع الأولويات

    ابدأ بالنتائج الخطيرة والخطوات العملية التالية. وتبقى تواريخ الأدلة وفجوات جمع البيانات ظاهرة.

  3. تتبّع ما تغيّر

    راجع تاريخَي أول رصد وآخر تأكيد. ويلزم وجود أدلة محفوظة قابلة للمقارنة قبل التحقق من أي إصلاح.

  4. شارك تقريرًا واضحًا

    استخدم تقارير PDF في Pro؛ وتضيف MSP حزمًا للعملاء بهوية علامتك، وتحليلًا لمجلس الإدارة، وبوابة مفوَّضة للقراءة فقط.

مساعدة داخل التطبيق

تتوفر المساعدة المدمجة بالذكاء الاصطناعي في كل الخطط، ضمن حدود الاستخدام، للأسئلة المتعلقة بالمنتج. أما Fix with Claude فخيار منفصل للنتائج المدعومة.

أدلة البريد الإلكتروني بما يتجاوز DNS

يمكن لمشتركي Pro وMSP رفع تقارير DMARC XML وSMTP TLS JSON المجمّعة في Portfolio Email health. راجع أدلة البريد المرصودة إلى جانب السياسة المنشورة؛ وتُحذف الملفات الأصلية المرفوعة.

أدلة لمراجعات GRC

يصدّر مشتركو Pro وMSP الأدلة الخارجية بصيغة JSON مع ملف PDF مطابق وبصمة للمحتوى. وتبقى حالات النجاح والإخفاق وعدم التحقق منفصلة. استخدمها مدخلًا لعمليات GRC؛ فهي ليست شهادة امتثال ولا تكاملًا أصليًا مع أدوات GRC.

كل ما يفحصه التطبيقان

مؤشرات يمكن رصدها من الخارج من زاويتين — مدى حماية النطاق، وما إذا كان النطاق هو ما يدّعيه فعلًا. دون تثبيت أي شيء.

أمان النطاق

مشمول مجانًا

مجاني

التعرّض لبرمجيات سرقة المعلومات

يكشف بيانات دخول الموظفين التي جمعتها برمجيات خبيثة.

مجاني

Incident Watch

حين يكون التسريب قد وقع بالفعل — عدّاد الساعات الاثنتين والسبعين، وسجل يكشف أي عبث، والتغطية الإعلامية فور ظهورها.

آلية العمل →
مجاني

سيناريوهات الهجوم

شرح بلغة واضحة لكيفية استغلال نقاط الضعف المكتشفة.

مجاني

أمان DNS

يتحقق من سجلات مصادقة البريد الإلكتروني لمنع الانتحال.

مجاني

التحليل الجنائي للبريد الإلكتروني

اكتشف المصدر الحقيقي لرسالة بريد إلكتروني مشبوهة.

مجاني

Fix It with Claude

إرشادات معالجة عملية للنتائج المدعومة.

مجاني

كشف الاستيلاء على النطاقات الفرعية

يعثر على سجلات DNS المعلّقة التي قد يستولي عليها المهاجمون.

مجاني

تعرّض النطاق

يرصد النطاقات الشبيهة المستخدمة في التصيّد باسم العلامة التجارية.

مجاني

تعرّض التخزين السحابي

يراجع أسماء التخزين المطابقة؛ وتبقى الملكية غير مؤكدة.

مجاني

تحليل TLS وSSL

يفحص الشهادات وبروتوكولات TLS التي يدعمها الموقع.

مجاني

ترويسات الأمان

يتحقق من أن خادم الويب لديك يرسل جميع ترويسات أمان المتصفح الرئيسية.

مجاني

الأساس التقني لـ GDPR

يفحص التدابير التقنية القابلة للتحقق من الخارج والمطلوبة بموجب المادة 32 من GDPR.

مجاني

واجهة PCI DSS + الخصوصية الأمريكية

وضع مدفوعات البطاقات، إضافةً إلى مؤشرات الخصوصية في كاليفورنيا.

مجاني

شفافية فحص TLS

نسمّي جهاز المؤسسة بدلًا من الاكتفاء بعبارة «خطأ TLS».

مزايا Pro
Pro

كشف تسريبات البيانات

ينبّه إلى بيانات الدخول المخترقة الواردة في قواعد بيانات التسريبات المعروفة.

Pro

تقارير أمان بصيغة PDF

صدّر تقريرًا قابلًا للمشاركة مع الإدارة أو المدققين.

Pro

المراقبة المجدولة

متابعة أسبوعية في كل الخطط. تضيف Pro الفحص الشهري وسعة Pro، وتضيف MSP مراقبة أمنية يومية.

أصالة النطاق

مشمول مجانًا — الحكم

مجاني

أنماط النطاقات الشبيهة

يحدد النطاقات التي يبدو أنها صُمّمت لتقليد جهات معروفة أو خدمات موثوقة.

مجاني

التشابه مع العلامات التجارية

يراجع ما إذا كانت الهوية الظاهرة للنطاق تتعارض مع التوقعات الشائعة للعلامات التجارية والخدمات.

مجاني

النطاقات الدولية

يبرز النطاقات التي تستخدم مجموعات أحرف أو ترميزات يكثر استغلالها في هجمات انتحال الهوية.

مجاني

سجل النطاق

يستند إلى معلومات التسجيل العامة للمساعدة في التمييز بين الخدمات الراسخة والبنى التحتية المنشأة حديثًا.

مجاني

DNS وإمكانية الوصول

يفحص ما إذا كان النطاق يُحلّ وما إذا كان إعداده التقني العام متسقًا مع خدمة مشروعة.

مجاني

سلامة TLS

يراجع ما إذا كان النطاق يقدّم شهادة صالحة وسارية للخدمة الجاري فحصها.

مجاني

معلومات التهديدات

يطابق المعلومات العامة عن إساءة الاستخدام والبرمجيات الخبيثة لتحديد البنى التحتية الضارة المعروفة.

مجاني

سياق أمان المتصفح

يتضمن سياق الأمان على مستوى المتصفح عند توفره.

مجاني

بيانات التسجيل الوصفية

يُظهر معلومات عامة مفيدة عن الملكية وجهة التسجيل عند توفرها.

مجاني

مراجعة الصفحة

يراجع الأدلة الظاهرة في الصفحة بحثًا عن مؤشرات انتحال الهوية وجمع بيانات الدخول.

مجاني

أنماط البنية التحتية

يبحث عن أنماط تقنية ترتبط غالبًا ببنى تصيّد مؤقتة أو مؤتمتة.

مزايا Pro
Pro

سمعة الاستضافة

يضيف سياق سمعة الاستضافة والشبكة للمساعدة في توضيح سبب حاجة النطاق إلى مراجعة أدق.

Pro

لقطة الصفحة + ملخص الموارد

يلتقط عرضًا آمنًا للصفحة والموارد التي تحمّلها، لتتمكن الفرق من مراجعة الأدلة دون فتح الروابط بأنفسهم.

Pro

قائمة الاستلام + محلّل البريد الإلكتروني

أرسل نطاقًا مشبوهًا يدويًا، أو الصق رسالة معاد توجيهها وراجع النطاقات المرشّحة المستخرجة قبل إدراجها في قائمة التحقيقات المعتادة.

Pro

مساعد الذكاء الاصطناعي في الأصالة

يمكن للمستخدمين المسجّلين السؤال عن أي شيء معروض بشكل ظاهر في MyDomainRisk. وتُصاغ الإجابات بحسب خطتهم، وتقتصر على المنتج، ولا تكشف منهجية الفحص أو التقييم، ولا تفاصيل الهندسة العكسية، ولا مصادر البيانات غير المعلنة.

Pro

التحقيق المجمّع

الصق ما يصل إلى 50 نطاقًا مشبوهًا دفعة واحدة في خطة Pro، أو ما يصل إلى 250 نطاقًا في كل قائمة مجمّعة في خطة MSP. جدول أحكام قابل للفرز، وتصدير CSV، ورابط مباشر لكل تحقيق على حدة. مثالي لفرز حالات الاحتيال وتقييم المورّدين.

Pro

تقارير أحكام قابلة للمشاركة

أنشئ رابطًا عامًا قصير الصلاحية لأي حكم. أرسله إلى زميل أو إلى من أبلغ عن الرسالة المشبوهة — ليرى النتيجة والأدلة العملية دون الحاجة إلى تسجيل الدخول.

Pro

تنبيهات تغيّر الحكم

راقب نطاقات مختارة واستلم تنبيهًا عندما يتغيّر الحكم المعروض تغيّرًا جوهريًا.

Pro

تقرير تحقيق بصيغة PDF

تصدير بنقرة واحدة بصيغة PDF لنتيجة التحقيق والنتائج والبيانات الوصفية الواقعية وسياق المعالجة. احتفظ بسجل، وشاركه مع أصحاب المصلحة، وأرفقه بتذكرة الحادثة.

يجمع الحكم بين عدة فئات من الأدلة ويعرض النتيجة العملية. اشتراك Pro واحد يتيح Pro في كلا التطبيقين: الأصالة والأمان.

ثلاث خطوات، أيًّا كان الفحص الذي تحتاجه

ابدأ بنطاق أو برسالة مشبوهة. لا حاجة إلى تثبيت أي برنامج. تختلف مدة الفحص الكامل؛ وتُضاف بعض الفحوصات الداعمة لاحقًا بتواريخها الخاصة.

1

أخبرنا بما نفحصه

نطاق من رسالة بريد إلكتروني أو رسالة نصية أو رمز QR، أو الرسالة كاملة. لا كلمة مرور ولا بطاقة دفع؛ وكل ما يتطلب حسابًا يتم عبر رابط تسجيل دخول آمن.

2

نُجري عمليات التحقق

تعتمد فحوصنا على عمليات تحقق خارجية محدودة وغير تدخّلية. فهي لا تحاول استغلال الثغرات ولا اختبار بيانات الدخول ولا تعديل الأنظمة المستهدفة عمدًا.

3

احصل على الإجابة

تقييم واضح للمخاطر أو حكم واضح، والنتائج التي يستند إليها بلغة واضحة، والخطوة العملية التالية. تتضمن الخطة المجانية مراقبة أمنية أسبوعية. وتضيف Pro تقارير PDF وفحوصًا كاملة أسبوعية أو شهرية، وتضيف MSP مراقبة أمنية يومية.

منهجية الفحص

افهم ما الذي جرى تقييمه، ومتى رُصدت الأدلة، وما الذي لا يزال غير معروف. يشرح دليلنا نطاق الفحص، والتحفظات الواردة في التقارير، والفئات التي تستند إليها الدراسات القطاعية، مع مثال تطبيقي افتراضي.

اقرأ دليل الأدلة

معلومات DNS الخارجية

اطّلع على طوبولوجيا شبكة النطاق

ينشئ كل فحص خريطة مرئية لبنية DNS العامة للنطاق — خوادم الأسماء، وخوادم البريد، وعناوين IP، وسجلات PTR، والنطاقات الفرعية المستخرجة من سجلات CT — باستخدام بيانات متاحة للعامة فقط.

طوبولوجيا الشبكة

خريطة DNS لـ acmecorp.com — سجلات A وNS وMX وPTR والنطاقات الفرعية من سجلات CT فقط

ميزة متاحة

غير تدخلي. مبنية حصريًا من سجلات DNS العامة، وسجلات شفافية الشهادات، وعمليات بحث DNS العكسي. جميع المعلومات المعروضة متاحة أصلًا لأي شخص على الإنترنت العام.

النطاق الجذري
IP / سجل A
خادم الأسماء
خادم البريد (MX)
نطاق فرعي من CT
CNAME معلّق (قابل للاستيلاء)
انقر للتكبير
acmecorp.comالنطاق الجذري104.26.10.45سجل ACloudflare, Inc.ns1.cloudflare.comسجل NS · 162.159.0.31Cloudflare, Inc.ns2.cloudflare.comسجل NS · 162.159.1.31Cloudflare, Inc.smtp.office365.comسجل MX (أولوية 0)40.107.4.2Microsoft 365www.acmecorp.comنطاق فرعي من CT · Cloudflarestaging.acmecorp.com⚠ CNAME معلّق → Heroku
يمكن سحب العُقد وتكبيرها داخل التطبيق · البيانات مأخوذة من استعلامات DNS العامة فقط← مرّر →

أمثلة على النتائج

إجراءات المعالجة لـ acmecorp.com

تأتي كل نتيجة مع شرح واضح وبسيط للخطر وإجراء محدد لمعالجته.

لا يوجد تطبيق لـDMARC — يمكن انتحال النطاق
حرجة

ماذا يعني ذلك

لا يوجد سجل DMARC منشور لهذا النطاق. وهذا يعني أن أي مهاجم يمكنه إرسال رسائل تبدو صادرة عن النطاق — وسيرى الموظفون والعملاء والشركاء العلامة التجارية في عنوان المرسل دون أي وسيلة لتمييزها عن رسالة أصلية.

كيفية المعالجة

انشر سجل TXT لـDMARC على _dmarc.yourdomain.com مع عنوان لاستلام التقارير المجمّعة. راجع أي المرسلين المشروعين يجتازون محاذاة SPF أو DKIM، ثم انتقل تدريجيًا إلى p=reject عندما تصبح تلك المصادر جاهزة.

العثور على بيانات دخول موظفين في سجلات برمجيات السرقة
حرجة

ماذا يعني ذلك

رُصدت ثلاث مجموعات من بيانات دخول الموظفين المرتبطة بهذا النطاق في سجلات برمجيات سرقة المعلومات. وهذه حالات تعرّض حقيقية وقائمة — وقد تكون الحسابات المتأثرة متاحة بالفعل لجهات التهديد.

كيفية المعالجة

أعد فورًا تعيين كلمات مرور الحسابات المتأثرة وألغِ أي جلسات نشطة. فعّل المصادقة متعددة العوامل (MFA) على جميع الحسابات إن لم تكن مفروضة. أبلغ الموظفين المتأثرين وراجع سجلات الوصول بحثًا عن أي وصول غير مصرّح به خلال الأيام التسعين الماضية.

رُصدت ثغرة تتيح الاستيلاء على نطاق فرعي
عالية

ماذا يعني ذلك

لدى أحد النطاقات الفرعية سجل CNAME معلّق يشير إلى خدمة سحابية (مثل GitHub Pages أو Heroku أو Netlify) لم يعد المورد المستهدف فيها موجودًا. ويمكن للمهاجم أن يستولي على ذلك المورد ويستضيف أي محتوى — صفحات تصيّد أو برمجيات خبيثة أو نماذج لجمع بيانات الدخول — تحت النطاق المتأثر.

كيفية المعالجة

احذف سجل CNAME المعلّق من DNS فورًا. وإن كنت لا تزال بحاجة إلى النطاق الفرعي، فاستعد المورد المقابل في المنصة السحابية قبل إعادة نشره. وراجع جميع النطاقات الفرعية بانتظام بحثًا عن السجلات القديمة.

تنتهي صلاحية شهادة TLS خلال 6 أيام
عالية

ماذا يعني ذلك

تنتهي صلاحية شهادة TLS لهذا النطاق خلال أقل من أسبوع. وعند انتهائها، ستعرض جميع المتصفحات الرئيسية تحذيرًا أمنيًا يملأ الصفحة للزوار ويمنع الوصول حتى تُجدَّد الشهادة. ويؤثر ذلك في ثقة العملاء وفي أي أنظمة مؤتمتة تتحقق من الشهادات.

كيفية المعالجة

جدّد الشهادة فورًا عبر جهة إصدار الشهادات أو مزوّد الاستضافة. وإن كنت تستخدم Let's Encrypt، فتحقق من أن مهمة التجديد التلقائي المجدولة (cron) أو عميل ACME يعمل بشكل صحيح — إذ ينبغي أن يتم التجديد تلقائيًا عندما يتبقى 30 يومًا.

نطاقات شبيهة نشطة
عالية

ماذا يعني ذلك

هناك نطاقان مسجّلان بأخطاء إملائية متعمّدة يشبهان هذا النطاق إلى حد كبير، وهما نشطان ويُحلّان — أي أنهما يعملان وقد يقدّمان محتوى. وتُستخدم مثل هذه النطاقات عادةً لشن حملات تصيّد ضد عملائك وموظفيك.

كيفية المعالجة

راقب النطاقات الشبيهة المحددة عبر مصادر معلومات التهديدات. وحيثما أمكن، سجّل بشكل وقائي أكثر الصيغ الخاطئة احتمالًا. وإن كان نطاق شبيه يستضيف محتوى تصيّد، فأبلغ عنه جهة التسجيل وجهات الاتصال المعنية بإساءة الاستخدام لإزالته.

ينتج كل فحص خطة معالجة كاملة كهذه — خاصة بالنطاق قيد المراجعة، وجاهزة للمشاركة مع فريقك أو المدققين.

لست متأكدًا من أين تبدأ؟

Fix It with Claude

تتضمن النتائج المدعومة زر Fix with Claude. يفتح Claude.ai مع تفاصيل النطاق ذات الصلة جاهزة لتراجعها وترسلها. تحقّق من أي إعداد مقترح مقابل بيئتك قبل تطبيقه.

أدلة خطوة بخطوة

ترتبط نتائج مختارة بدليل مكتوب يتضمن أمثلة على سجلات DNS أو الإعدادات، وتعليمات للمنصات الشائعة، وطرقًا للتحقق من التغيير. أما النتائج التي تحتاج إلى مزيد من الأدلة فتبقى مهمة تحقق.

الأسعار

أسعار بسيطة وشفافة

ابدأ مجانًا. رقِّ اشتراكك عندما تحتاج إلى أدلة أغنى، أو إدارة محفظة نطاقات، أو تقارير جاهزة للعملاء، أو جداول فحص أكثر تكرارًا وبسعة أعلى.

حساب واحد، تطبيقان — اشتراك واحد. سواء كانت باقتك مجاني أو Pro أو MSP، يفتح لك تسجيل دخول واحد إلى MyDomainRisk كلا التطبيقين — تطبيق الأمان (مدى حماية النطاق) وتطبيق الأصالة (ما إذا كان النطاق هو ما يدّعيه فعلًا). الفحوصات غير التدخلية نفسها في الأساس، بزاوية مختلفة بحسب السؤال الذي تطرحه. باقة واحدة، اشتراك واحد، أداتان.

قارن الباقات بنظرة سريعة

السعر الشهري

مجاني

مجاني

Pro

£19

MSP

£99

النطاقات المتابَعة في كل تطبيق

مجاني

5

Pro

50

MSP

250

عمليات التحقق اليومية المشتركة بين التطبيقين

مجاني

5

Pro

50

MSP

250

المراقبة الأمنية

مجاني

مراقبة أسبوعية

Pro

فحوص كاملة أسبوعية أو شهرية

MSP

مراقبة يومية؛ فحوص كاملة أسبوعية أو شهرية

مساحات عمل عملاء Portfolio

مجاني

غير متضمَّن

Pro

متضمَّن

MSP

متضمَّن

تقارير PDF وتصدير أدلة GRC

مجاني

غير متضمَّن

Pro

متضمَّن

MSP

متضمَّن

حزم للعملاء بهوية علامتك وبوابة مفوَّضة

مجاني

غير متضمَّن

Pro

غير متضمَّن

MSP

متضمَّن

مساعدة مدمجة بالذكاء الاصطناعي وAPI للحساب

مجاني

متضمَّن، ضمن حدود

Pro

متضمَّن، ضمن حدود

MSP

متضمَّن، ضمن حدود

تُحتسب عمليات الاستيراد من حصة النطاقات المتابَعة لديك، ولا تضيف سعة إضافية. وللفحوصات العامة المجهولة حدود استخدام منفصلة.

للتحقق من مدى حماية النطاق

مجاني

£0/شهريًا

لا حاجة إلى بطاقة ائتمان. ابدأ الفحص فورًا.

ابدأ فحصًا كاملًا — مجانًا
  • عمليات تحقق أولية مفيدة لوضع الأمان لما يصل إلى 5 نطاقات
  • تقييم للمخاطر مع نتائج مرتبة حسب الأولوية وحلول بلغة واضحة
  • عمليات تحقق أساسية لـTLS والترويسات وDNS/البريد الإلكتروني والتعرض وسلامة التصفح
  • سيناريوهات الهجوم وعرض البنية وسياق التغييرات الأخيرة
  • 5 عمليات تحقق يومية مشتركة بين الفحوص والتحقيقات وفحوص البريد الإلكتروني بعد تسجيل الدخول، مع سجل قصير
  • مراقبة أمنية أسبوعية للنطاقات التي تتابعها: ضع نطاقًا على جدول أسبوعي دون ترقية
  • Incident Watch: أدِر حادثة اختراق واحدة نشطة في كل مرة، مع عدّاد 72 ساعة للإبلاغ إلى ICO وسجل يكشف أي عبث
  • الوصول إلى API من تطبيقاتك ونصوصك البرمجية، ضمن حدود خطتك

لفرق تقنية المعلومات والاستشاريين الذين يراقبون نطاقات متعددة

Pro

£19/شهريًا

كل ما تحتاجه لمراقبة محفظة نطاقات كاملة.

الترقية إلى Pro
  • كل ما في الخطة المجانية، موسّعًا إلى 50 نطاقًا متابَعًا في كل تطبيق و50 عملية تحقق يومية مشتركة بين التطبيقين
  • فحوص كاملة أسبوعية أو شهرية بسعة Pro، وفحوص جماعية، وتقارير PDF، وسجل أطول
  • تصدير الأدلة الخارجية (الأمان): أدلة مستمرة من منظور خارجي لأدوات الحوكمة والمخاطر والامتثال (GRC)؛ تكمّل GRC ولا تحل محلها.
  • مساحات عمل لعملاء Portfolio مع الاستيراد باللصق أو CSV حتى 50 نطاقًا، وتغطية الأدلة، واتجاهات قابلة للمقارنة، والاعتماديات المشتركة المرصودة
  • لوحة Portfolio مع تتبع التقدم، وأدوار الخدمة ومستوى الأهمية للأعمال كما يؤكدها العميل، والأصول للقراءة فقط، والأولويات، والتنبيهات، وملخص Email health
  • أدلة أغنى: التعرض للاختراقات وبرمجيات سرقة المعلومات، وتحليل الصفحة، وسمعة عناوين IP في الإساءة، وتفاصيل الامتثال الكاملة
  • أهلية المالك الموثَّق، مع تشغيل الوضع المعمّق بعد الموافقة للنطاقات الموثَّقة
  • الوصول إلى API بحدود Pro: 50 نطاقًا متابَعًا و50 عملية تحقق يومية عبر المفتاح نفسه
  • Incident Watch: حتى 5 حوادث اختراق مفتوحة في وقت واحد
  • ملخص Incident Watch: تقرير بلغة واضحة يُكتب من سجل الحادثة: الأطراف وأدوارها، وما الذي تغيّر، والقرار المطروح أمامك، وما يجب أن تسأل عنه المورّد. له إصدارات، ويُنزَّل بصيغة PDF، ويُفعَّل اختياريًا لكل حادثة

50 نطاقًا متتبَّعًا · 50 فحصًا يوميًا مشتركًا · 50 سجلًا لكل نطاق في الأمان

هل تدير بيئات نطاقات منفصلة لعملاء متعددين؟اطّلع على MSP ←

بلا التزام طويل. ألغِ في أي وقت، أو انتقل إلى باقة أدنى في نهاية الفترة مع الاحتفاظ بـ Pro حتى تاريخ الفوترة.

لمزودي الخدمات

للشركات الاستشارية ومزودي MSP والوكالات التي تدير بيئات نطاقات لعملاء كثيرين

MSP

£99/شهريًا

كل ما في Pro، مع رفع حد استيراد العملاء في Portfolio من 50 إلى 250 نطاقًا، إضافة إلى مراقبة أمنية يومية مع تحديث أعمق فوري عند ظهور تغييرات جوهرية، وحزم تقارير وملفات أدلة تحمل علامتك التجارية مع فحوصات للتقارير، ووصول مفوَّض للقراءة فقط إلى البوابة، وسجل تدقيق لكل عميل، وقوائم عمل الأولويات والتنبيهات لكل عميل، ومؤشرات تقدّم لمراجعات العملاء.

الترقية إلى MSP
  • كل ما في Pro، موسّعًا لعمليات تخدم عملاء متعددين
  • مراقبة أمنية يومية مع تحديث أعمق فوري عند ظهور تغيير جوهري
  • تصدير الأدلة الخارجية (الأمان): أدلة مستمرة من منظور خارجي لأدوات الحوكمة والمخاطر والامتثال (GRC)؛ تكمّل GRC ولا تحل محلها.
  • استيراد عملاء Portfolio حتى 250 نطاقًا، مع جداول وأولويات وتنبيهات وتصدير CSV لكل عميل
  • حزم تقارير وملفات أدلة جاهزة للعملاء، مع مراجعات للتقارير، وهوية علامتك التجارية، و«أعدّه / أُعدّ لـ»، وسرد للتقدم
  • بوابة عملاء مفوَّضة للقراءة فقط، مع سجل تدقيق للعملاء
  • Incident Watch: حتى 25 حادثة اختراق مفتوحة في وقت واحد، لمتابعة عدة عملاء في آن واحد
  • ملخص Incident Watch لكل حادثة تديرها، ليحصل كل عميل على الرواية المكتوبة نفسها عن وضع الاختراق لديه
  • سعة أعلى: 250 نطاقًا متابَعًا في كل تطبيق و250 عملية تحقق يومية مشتركة بين الفحوص والتحقيقات وفحوص البريد الإلكتروني بعد تسجيل الدخول

تحتاج إلى أكثر من 250 نطاقًا؟ support@mydomainrisk.com

بلا التزام طويل. ألغِ في أي وقت، أو انتقل إلى Pro / مجاني في نهاية الفترة.

الأسئلة الشائعة

هل أحتاج إلى بطاقة ائتمان للتجربة؟

لا. لا تتطلب الخطة المجانية سوى عنوان بريدك الإلكتروني، ولا تُطلب أي بيانات دفع في أي مرحلة.

هل سيؤثر ذلك في موقعي الإلكتروني أو يسبب أي تعطّل؟

تعتمد فحوصنا على عمليات تحقق خارجية محدودة وغير تدخّلية. فهي لا تحاول استغلال الثغرات ولا اختبار بيانات الدخول ولا تعديل الأنظمة المستهدفة عمدًا. وهذا لا يعادل زيارة عادية عبر المتصفح. راجع «كيف نفحص» لمعرفة النطاق والحدود.

ما الفرق بين هذا وعمليات التحقق المجانية من NCSC؟

استخدم الاثنين. أدوات Check Your Cyber Security المجانية من NCSC ممتازة للحصول على لقطة لمرة واحدة مدعومة حكوميًا لأمان البريد الإلكتروني وسلامة التصفح. أما MyDomainRisk فيغطي مجموعة أوسع بكثير من عمليات التحقق الخارجية، ويواصل المراقبة وفق جدول، ويتتبع درجتك بمرور الوقت، ويعرض النتائج مع الأولويات والخطوات العملية التالية: أي العمل المستمر من اليوم التالي فصاعدًا الذي لا تستطيع اللقطة القيام به.

كيف تعمل المراقبة اليومية في خطة MSP؟

يمكن لكل الخطط، بما فيها المجانية، وضع نطاق تحت مراقبة أسبوعية. تُجري جداول Pro فحوصًا كاملة أسبوعيًا أو شهريًا بسعة Pro. كما تتحقق MSP يوميًا من مؤشرات الأمان الحالية، وتعتمد الأدلة الأبطأ تغيرًا من آخر تحديث كامل، وتُجري فورًا تحديثًا أعمق عند ظهور تغيير جوهري.

هل يمكنني إلغاء اشتراك Pro أو MSP في أي وقت؟

نعم. يمكنك الانتقال إلى خطة أدنى أو الإلغاء من صفحة حسابك في أي وقت. لا عقود ولا مدة دنيا، وتحتفظ بالميزات المدفوعة حتى نهاية فترة الفوترة الحالية.

ماذا يحدث لبياناتي بعد الفحص؟

تُحفظ نتائج الفحص في حسابك وفق حدود خطتك. يمكنك تصدير بياناتك أو حذفها في أي وقت. راجع سياسة الخصوصية للتفاصيل الكاملة.

أين تُخزَّن بياناتي؟

في الولايات المتحدة. يُخزَّن حسابك وسجل فحوصك في قاعدة بيانات تستضيفها Render في ولاية أوريغون، مع نسخ احتياطية أسبوعية تُحفظ في الولايات المتحدة لمدة تصل إلى 12 شهرًا. وقد يُعاد الفحص الذي يتعذر إكماله من أوريغون مرة واحدة من فرانكفورت في ألمانيا، دون تخزين أي بيانات هناك. لا نوفر حاليًا التخزين في المملكة المتحدة أو المنطقة الاقتصادية الأوروبية. راجع سياسة الخصوصية لمعرفة الأساس القانوني لكل عملية نقل.

هل أنت مستعد لفحص نطاق؟

مجاني لما يصل إلى 5 نطاقات، مع مراقبة أمنية أسبوعية. لا حاجة إلى بطاقة. تفتح باقة Pro الفحص المجمّع، وتقارير PDF، وإدارة المحفظة، وفحوصات كاملة شهرية أو بسعة Pro؛ وتضيف MSP مراقبة أمنية يومية.

ابدأ فحصًا كاملًا — مجانًا