خدمة الفحص الأمني تفحص مشروعك دوريًّا لاكتشاف الثغرات وتصنيفها حسب الخطورة، لتعالجها قبل أن يستغلّها أحد. ● ما الذي تكشفه؟ إشارات على إعدادات غير آمنة، مكوّنات قديمة، ونقاط ضعف شائعة في تطبيقات الويب — مع تصنيف كل نتيجة (منخفضة/متوسطة/عالية/حرجة) وتوصية للمعالجة. ● كيف يعمل الفحص؟ فحص سلبيّ (غير هجوميّ) يُجرى على نطاق مشروعك الموثَّق عبر المنصّة فقط — لا يمسّ مواقع الغير. يفحص رؤوس الأمان، إعادة توجيه HTTPS وصلاحية الشهادة، الكوكيز، CORS، المسارات المكشوفة، وأساليب HTTP؛ ويصنّف كل نتيجة بمعايير CWE/OWASP مع توصية للمعالجة ودرجة إجمالية (A–F). ● التفعيل اختيارية بعرض «فحص أمني أساسي أسبوعي» — فعّلها من إنشاء المشروع أو لاحقًا. ● نصائح أمنية عامة (تنطبق الآن) • فعّل SSL على كل نطاق (مجاني وتلقائي). • فعّل النسخ الاحتياطي، وغيّر كلمات مرور الخدمات دوريًّا. • لا تكشف مفاتيح التخزين وبيانات قواعد البيانات. • استخدم كلمات مرور قويّة لحسابك وفعّل استعادة كلمة المرور بأمان.