في موقعك أعطال لا تراها من الداخل
208 نقاط فحص. ثمانية مستندات. عشرة أيام عمل.
عند الشراء على حدة من 32,500 إلى 77,000 درهم
في تكليف واحد 19,900 درهم
توفّر من 12,600 إلى 57,100 درهم. عشر شركات بهذا السعر، ثم ينتهي.
ثلاثة تكليفات في هذا السوق، وثلاث فواتير، وثلاثة تقارير لا يجمع بينها رابط. وهنا تكليف واحد وفاتورة واحدة وتقرير واحد.
نعيد نصف الأتعاب إذا خلص التقرير إلى أقل من خمس ملاحظات لكل منها إجراء تصحيحي مذكور بالاسم.
الأمن، والظهور في نتائج البحث وفي إجابات الذكاء الاصطناعي، ومواد قانون حماية البيانات الشخصية (PDPL) التي تمسّها صفحاتك — تُفحَص مجتمعةً، في تكليف واحد، ومع كل ملاحظة دليلها.
المشكلة في ثلاث حالات محددة
يستمر كلٌّ من هذه الحالات شهوراً على موقع يعمل، دون أن يلحظها أحد داخل الشركة.
-
نموذج تواصل يُسقط الرسائل
لا رسالة خطأ ولا إشعار ارتداد، بل تنقطع الاستفسارات، فيظن الجميع أن السوق قد ركد.
-
صفحة عربية ينقطع نصّها في منتصفها
يرى نصف الزوار جملةً تنتهي في منتصف الكلمة، ولا يقرأ أحد في المكتب الموقع بالعربية.
-
مساعد ذكاء اصطناعي يصف الشركة وصفاً خاطئاً
إذا سُئل عن نشاط الشركة، أجاب بنشاط تركته الشركة قبل عامين، لأن الوصف القديم ما زال منشوراً في ثلاثة أدلة أعمال.
تنظر إلى موقعك أنت كل أسبوع. ولهذا بالذات لم تعد تراه.
هكذا تبدو ملاحظة واحدة
ليست نموذجاً افتراضياً. ملاحظة حقيقية، من تدقيقنا الأول.
سرد مفتوح لمحتويات المجلد ضمن /images/
- الفئة
- انكشاف تطبيقي
- درجة الخطورة
- متوسطة كحدّ أدنى، إذ يمتد النطاق الموثّق إلى درجة حرجة بحسب محتوى المجلد
- الملاحظ
- قدّم خادم Apache فهرساً كاملاً للملفات عند
/images/. لم يكن أي شيء في الموقع نفسه يشير إلى هذا المجلد أو يستخدمه. - الدليل
curl -sSL https://…/images/ | grep -ci 'Index of 'أعطى نتيجة مطابقة. وعند تكرار الفحص نفسه على خمسة مسارات للمقارنة على الخادم نفسه، جاءت النتيجة 404 في كل مرة، وهذا ما يستبعد أن يكون العطل إعداداً عاماً على مستوى الخادم كله، ويحصره في هذا المجلد وحده.- الأثر التجاري
- كل من طلب هذا المسار حصل على قائمة الملفات كاملة، دون الحاجة إلى بيانات اعتماد أو إلى أداة فحص. وما كان يعنيه ذلك يتوقف كليًا على المحتوى: فهو عيب في النظافة التقنية إن كان المجلد لا يحوي سوى صور، وهو انكشاف يستوجب الإبلاغ إن كان يحوي أي شيء لم يكن مخصصًا للنشر العام.
- الإجراء التصحيحي الموصى به
- إيقاف خاصية سرد المجلدات على مستوى إعدادات الخادم، لا في ملف
.htaccessواحد فقط، بحيث يشمل ذلك أي مجلد يُنشأ الشهر المقبل أيضاً. ثم مراجعة المحتويات ملفاً بملف وإزالة كل ما لم يكن ينبغي أن يكون متاحاً للعموم. - اختبار الإغلاق
- الفحص نفسه بالأمر
curlيُعطي الآن صفر نتائج مطابقة ورمز HTTP 403. جرى التحقق من ذلك مجدداً في 3 September 2026.
من تدقيقنا الأول لموقعنا ffiniti.ai بتاريخ 8 August 2026، مرجع قائمة الفحص EXP-001، نقطة الفحص EXP-05. الملاحظة الكاملة، بحقولها الأربعة عشر الإلزامية، توجد في المستند رقم 2 من المستندات الثمانية التي تصلك.
ما الذي يُفحص
العدد 208 ليس مقرَّباً، بل هو مجموع ثلاث قوائم فحص.
الظهور
93
نقطة فحص
يُفحص ما إذا كانت محركات البحث تستطيع قراءة صفحاتك أصلاً، وما إذا كانت مساعدات الذكاء الاصطناعي تذكرك حين يسأل عنك مشترٍ، ويشمل ذلك الظهور في نتائج البحث، والظهور في إجابات الذكاء الاصطناعي، والسوق المحلي والعربي، وسلامة الإعلانات المدفوعة في البحث، وسرعة التحميل، وإمكانية الوصول (Accessibility).
الأمن
65
نقطة فحص
يُقاس من الخارج: تشفير النقل والشهادات الرقمية، وتحصين HTTP، والملفات والتطبيقات المكشوفة، والبرمجيات التي يعتمد عليها موقعك، وقدرة أي شخص على إرسال بريد إلكتروني باسمك.
القانون والتشغيل
50
نقطة فحص
نظام حماية البيانات الذي تُخضعك له رخصتك، وما يترتب عليه من واجبات على الصفحات نفسها، والموافقة على استخدام البيانات والوجهة التي تنتقل إليها فعلاً، والمسارات التي يسلكها الاستفسار، وحوكمة الموقع داخلياً.
93+65+50=208 معدودة، لا مقرَّبة
من بين نقاط الفحص الـ 208، اثنتا عشرة نقطة نشطة: تتفاعل مع الموقع ولا تكتفي بمراقبته، فلا تُنفَّذ إلا على موقعك أنت وبتفويض خطي منك، ولا تُنفَّذ على حساب حقيقي في أي حال. وبدون هذا التفويض تُسجَّل على أنها لم تُنفَّذ.
ما الذي تستلمه
ثمانية مستندات، كُتب كلٌّ منها لقارئٍ واحد.
سجل التسليم
| الرمز | المستند وما يجيب عنه |
|---|---|
| 0دليل القراءة | ما الموجود هنا، وبأي ترتيب يُقرأ، وما الذي لم يُفحص |
| 1التقرير التنفيذي وتقييم المخاطرللمجلس | ما حجم الخطر، وكم يكلّف، وما القرار المطلوب هذا الأسبوع، مع مصفوفة مخاطر يستطيع مجلس إدارتك التوقيع عليها |
| 2الملاحظات الأمنيةلفرق تقنية المعلومات والمطورين | ما الثغرات المفتوحة، وكيف تكرّر فحصها بنفسك، وكيف تعرف أنها أُغلقت |
| 3الأداء وإمكانية الوصول | ما مدى السرعة وسهولة الاستخدام، وقياساً إلى أي مرجع، وأي واجب يقع الإخلال به |
| 4المحتوى والثقة | هل يثق بالموقع زائر لا يعرفك، وأين يخسره الموقع |
| 5تحسين محركات البحث (SEO) والإعلانات المدفوعة والظهور في إجابات الذكاء الاصطناعيللتسويق | لماذا لا تظهر في البحث ولا في إجابات الذكاء الاصطناعي |
| 6قائمة الإجراءاتلمن يتولى تنفيذ الإصلاحات | بماذا تبدأ، وكم يستغرق، ومن تحتاج إليه |
| Aملحق الأدلة | الأمر المُنفَّذ، والمخرجات الخام، والختم الزمني، وسجل التغطية |
اقرأ هذا أولاً
سجل التغطية أثقل صفحة علينا، وأول صفحة ينبغي أن تقرأها أنت.
فهو يذكر كل نقطة فحص لم تُنفَّذ وسبب عدم تنفيذها: «لا تنطبق، لعدم وجود صفحة دفع»، أو «لم تُفحص، لعدم منح صلاحية الوصول». وبدونه لا تستطيع أن تميّز فحصاً نجح من فحص لم يجرِ أصلاً.
ما تكلفته هنا، وما تكلفته في مكان آخر
لو اشتُريت التغطية نفسها في تكليفات منفصلة بهذا السوق، لكلّفت من 32,500 إلى 77,000 درهم.
| التكليف | السعر في هذا السوق |
|---|---|
| تدقيق أمني | من 15,000 إلى 25,000 درهم |
| تدقيق شامل لتحسين محركات البحث | من 2,500 إلى 12,000 درهم |
| تحليل فجوة الامتثال لقانون حماية البيانات الشخصية (PDPL) | من 15,000 إلى 40,000 درهم |
| مجموع الثلاثة | من 32,500 إلى 77,000 درهم |
هذه النطاقات السعرية مستخلصة من 204 مصادر سعرية موثَّقة داخل الإمارات وخارجها، جُمعت في يوليو 2026. أما إمكانية الوصول والظهور في إجابات الذكاء الاصطناعي فلا يدخلان في هذا الرقم أصلاً: لم نجد في بحثنا عن الأسعار سعراً سوقياً إماراتياً لأيٍّ منهما، فلا نضيف رقماً لا سند له.
عرض منهجية التسعير
جرت عشر جولات بحث متوازية ضمن مشروع التسعير الأوسع، جولة واحدة لكل فئة خدمة، والصفوف الثلاثة أعلاه هي التي تُغذّي هذه المقارنة: 517 عملية بحث وجلب صفحات في المجموع، بتاريخ 25 July 2026. يحمل كل مُدخَل مصدراً وتاريخاً وتصنيفاً. ويُقارَن النطاق السعري للأمن أعلاه بتدقيقات ذات نطاق عمل ثابت وعمق مماثل، لا باختبارات الاختراق؛ فالمنتجان يُسعَّران على حدة في البيانات المصدرية لأنهما منتجان مختلفان.
خضعت المداخل الـ204 بعد ذلك لمراجعتين مستقلتين، صدر لهما تكليف بدحض النتائج لا تأكيدها. فعثرتا على مشكلات حقيقية وصححتاها: لائحة تنظيمية مُستشهَد بها لا وجود لها، ورقم أتعاب ثابتة نُقل خطأً، وأجر عامل مستقل كان خاطئاً بمقدار ثمانية أضعاف. ثم بنت جولة توليف النطاقات السعرية استناداً إلى ما صمد من هذه المداخل. والعملة المعتمدة طوال هذا العمل هي AED، حيث USD 1 = 3.67؛ وتحمل الأرقام المصدرية أي ضريبة تفرضها الجهة المُصدِرة لها، وهذا أمر منفصل عن أتعابنا نحن، المذكورة أعلاه بدون ضريبة القيمة المضافة (VAT) لأننا لا نملك تسجيلاً يخوّلنا فرضها.
سعر العملاء المؤسِّسين
19,900 درهم
عشر شركات، ثم ينتهي هذا السعر
- نطاق العمل
- حتى 40 صفحة، بلغة واحدة، بلا متجر وبلا قسم يتطلب تسجيل الدخول. أما المواقع الأكبر واللغة الثانية والمتجر وقسم الأعضاء فتُسعَّر زيادةً على ذلك وتظهر في بنود منفصلة، ولا تُدمج في السعر دون إشارة.
- الدفع
- يُدفع المبلغ كاملاً قبل بدء العمل.
- التسليم
- عشرة أيام عمل من يوم قيد المبلغ في حسابنا.
عشرة مقاعد، متاحة الآن. فإذا شُغلت، سُعِّر التدقيق وفق النطاق السعري أعلاه. وهذا ليس عدّاداً تنازلياً، ولا يُعاد ضبطه.
ما قيمته عندك
لا نضع بين يديك وعداً بالإيرادات، لأننا لا نستطيع أن نعرف أرقامك قبل أن نراها.
بدلاً من ذلك، نطلب رقمين في البداية، ثم نتتبعهما عبر كل ملاحظة في التقرير.
- كم استفساراً يجلبه الموقع في الشهر.
- كم يساوي الاستفسار الواحد عندك في المتوسط.
- أي نسبة من تلك الاستفسارات يمكن أن يعرّضها للخطر، على نحو معقول، عطلٌ واحد غير مكتشَف.والرقم الثالث هو ما يقيسه التدقيق.
مثال محسوب، لا وعد
ثلاثون استفساراً في الشهر، بقيمة وسطية قدرها 8,000 درهم للاستفسار الواحد، وعطل خفي يكلفك عشرة في المئة منها: أي 24,000 درهم في الشهر، وتُغطّى الأتعاب من حصيلة شهر واحد بعد إغلاق ذلك العطل.
ستختلف أرقامك عن هذه. وحيث يتعذر علينا الوصول إلى بيانات التحليلات، يقول التقرير ذلك صراحةً وتخرج الملاحظة بلا رقم بدلاً من رقم مُختلَق. فملاحظة يُلصق بها سعر مُختلَق أسوأ من ملاحظة بلا سعر.
ما لا يشمله هذا التدقيق
خمسة أمور لن ندّعي أننا نبيعها لك.
-
ليس اختبار اختراق
نثبت وجود ثغرة، ولا نستغلها، ولا نستخرج بيانات، ولا نختبر مدى امتدادها.
-
ليس إعادة تصميم
مهمة هذا التكليف أن يقيّم، لا أن يبني. أما المعالجة فتُسعَّر على حدة، ولا يضيرنا أن تُسلَّم القائمة إلى الجهة التي تدير موقعك اليوم.
-
ليس استشارة قانونية
نثبت وقائع عن صفحاتك ونسمّي المادة القانونية التي تمسّها. أما ما يترتب على هذه الوقائع فتكييف قانوني يعود إلى محاميك. وكل نقطة قانونية تخرج من التقرير مصوغة سلفاً كسؤال تستطيع تسليمه إلى المستشار القانوني.
-
لا ضمان لترتيب، لا في البحث ولا في إجابات الذكاء الاصطناعي
إجابات الذكاء الاصطناعي مخصَّصة لكل مستخدم وتتغير يومياً، فمن يبيعك ترتيباً مضموناً داخل ChatGPT لا يستطيع الوفاء به.
-
ليس تغطية لكل شيء
كل ما يقع خلف تسجيل الدخول، أو داخل خوادمك، أو في عقودك، يبقى خارج التدقيق الخارجي ما لم تمنحنا صلاحية الوصول إليه. وما لم نستطع الوصول إليه يُذكر باسمه في سجل التغطية بدلاً من أن يُسقَط دون إشارة.
من ينفّذ هذا العمل
من تُكلّمه على الهاتف هو نفسه من ينفّذ التدقيق.
- الشركة
- Ffinitibyte Technology L.L.C، البر الرئيسي في دبي
- الرخصة
- دائرة الاقتصاد والسياحة، رقم 1642222
- المكتب
- 507-5، Business Avenue، بورسعيد، ديرة، دبي
- المجموعة
- عضو في The Royal Group of Companies، مع إمكانية الوصول إلى شبكة تسليم تضم أكثر من 600 مهندس موزَّعين على خمسة مراكز، إن احتاجت إحدى الملاحظات إلى مراجعة إضافية.
- المدير العام
- Dimitri Scholochow، وهو من ينفّذ التدقيق بنفسه ومن تُكلّمه على الهاتف. scholochow@ffiniti.ai+971 50 153 9990
المعايير التي بُنيت عليها قائمة الفحص
مذكورة بالاسم، لا مُلمَّح إليها.
- دليل OWASP لاختبار أمن الويب، الإصدار 4.2
- إرشادات إمكانية الوصول إلى محتوى الويب WCAG 2.2
- مرسوم بقانون اتحادي رقم (45) لسنة 2021
- قانون حماية البيانات في مركز دبي المالي العالمي رقم (5) لسنة 2020
- لائحة حماية البيانات في سوق أبوظبي العالمي لسنة 2021
- مرسوم بقانون اتحادي رقم (34) لسنة 2021
قبل أن تسأل
أحد عشر سؤالاً، وأجوبتها بالكلمات نفسها التي تستخدمها بقية هذه الصفحة.
ما الوصول الذي تحتاجونه؟
لا شيء بشكل افتراضي. يقتصر التشغيل القياسي على الصفحات المتاحة للعموم فقط، بلا تسجيل دخول ولا أدوات تحليلات ولا وصول إلى الخادم. من بين نقاط الفحص الـ 208، اثنتا عشرة نقطة فحص نشطة، وتحتاج أولاً إلى تفويض خطي منكم يسمّي اسم النطاق والفترة الزمنية ومن يمنحه؛ وبدون هذا التوقيع لا تُنفَّذ وتُسجَّل على أنها لم تُنفَّذ.
هل تحتاجون إلى حساب Google Analytics الخاص بي لاستخراج أرقام الأثر التجاري؟
لا. تُستمد هذه الأرقام مما تذكرونه في النموذج: عدد الاستفسارات في الشهر ومتوسط قيمتها، وكلاهما اختياري. وحيثما تتركونهما فارغين، لا تحمل الملاحظة أي رقم بدلاً من رقم مُختلَق.
هل هذا اختبار اختراق؟
لا. نحن نُثبت وجود الثغرة. ولا نستغلها، ولا نستخرج بيانات، ولا نختبر مدى امتدادها.
هل تُجرون تعديلات على موقعي؟
لا. هذا التكليف يُقيّم، ولا يبني. تُسعَّر أعمال الإصلاح على حدة، ولا مانع لدينا من تسليم القائمة إلى مطوّركم أو وكالتكم.
أي المنصات يمكنكم تدقيقها: WordPress أم Shopify أم بناء مخصص؟
جميعها. يُنفَّذ التدقيق من خارج موقعكم مقابل ما يراه فعلاً زائر، أو محرك بحث، أو مساعد ذكاء اصطناعي، فلا تُحدث المنصة الكامنة تحته أي فرق في نقاط الفحص الـ 208. ما قد يختلف هو ما إذا كان للعطل إجراء تصحيحي مذكور بالاسم وخاص بتلك المنصة، ويذكر التقرير ذلك في الحالتين.
ماذا يحدث إذا تعذّر اختبار جزء من الموقع؟
يُذكر بالاسم في سجل التغطية، ولا يُسقَط بصمت. يسرد مستند A كل نقطة فحص لم تُنفَّذ وسبب ذلك.
كيف يعمل استرداد الـ 50%؟
نعيد نصف الأتعاب إذا خلص التقرير إلى أقل من خمس ملاحظات لكل منها إجراء تصحيحي مذكور بالاسم. ونحن نفضّل تحمّل هذا الخطر على أن نُثقل تقريراً لتبرير فاتورة.
متى تبدأ أيام العمل العشرة؟
من يوم قيد المبلغ في حسابنا، لا من يوم إرسالكم النموذج.
هل يستطيع مطوّري تنفيذ الإصلاحات، أم تتولّون ذلك أنتم؟
يستطيع مطوّركم ذلك. تحمل كل ملاحظة الأمر الدقيق الذي أنتجها، بحيث يمكن تكرار الفحص والتحقق منه بدوننا. ونُسعِّر التنفيذ على حدة إن أردتم أن نتولاه بدلاً من ذلك.
لمن يعود التقرير، وكيف تُعالَج المعلومات الحساسة؟
التقرير وكل ما فيه ملك لكم. يُحجب ملحق الأدلة قبل إخراجه؛ فأي بيانات شخصية أو مفتاح أو رمز جلسة يُحجب في التقرير، ويبقى الأصل غير المحجوب في مخزن الأدلة لدينا، ولا يُسلَّم على حدة إلا إذا طلبتم ذلك.
هل يشكّل التدقيق استشارة قانونية أو شهادة امتثال؟
لا هذا ولا ذاك. نحن نُثبت وقائع عن صفحاتكم ونذكر المادة القانونية التي تمسّها بالاسم. أما ما يترتب على هذه الوقائع فهو حكم قانوني يعود لمحاميكم، وكل نقطة قانونية في التقرير مكتوبة أصلاً في صورة سؤال يمكنكم تسليمه له.
بياناتك
شروط ينبغي أن تراها قبل التوقيع، لا بعده.
يشمل التدقيق الصفحات المتاحة للعموم فقط: بلا تسجيل دخول، وبلا وصول إلى بيانات التحليلات، وبلا وصول إلى الخادم. وإن عرضت علينا بيانات دخول، اعتذرنا عن قبولها إلى أن تُوقَّع اتفاقية عدم إفشاء واتفاقية معالجة بيانات.
تُحجب البيانات الحساسة في ملحق الأدلة قبل إخراجه، فأي بيانات شخصية أو مفتاح أو رمز جلسة ينتج عن فحص يُحجب في التقرير، ويبقى الأصل غير المحجوب في مخزن الأدلة لدينا ويُسلَّم على حدة إن أردته.
التقرير وكل ما فيه ملك لك، فلا نحتفظ بنسخة من بياناتك بعد مدة الحفظ المنصوص عليها في خطاب التكليف، ويُحذف مخزن الأدلة الخام بناءً على طلب خطي منك في أي وقت.
تقتصر مسؤوليتنا على قيمة الأتعاب المدفوعة، ويثبت التدقيق ما هو ظاهر من الخارج يوم إجرائه، وليس ضماناً بأن موقعك لن يُخترق بعد ذلك، ولا يستطيع أي تدقيق في العالم أن يضمن ذلك. أما نقاط الفحص النشطة الاثنتا عشرة فلا تُنفَّذ إلا بعد توقيعك تفويضاً خطياً يسمّي اسم النطاق والمدة الزمنية والشخص المانح. وبدون هذا التوقيع لا تُنفَّذ، وتُسجَّل على أنها لم تُنفَّذ.
إن لم يجد التدقيق إلا القليل
إن خلص تقريرنا إلى أقل من خمس ملاحظات لكل منها إجراء تصحيحي مذكور بالاسم، أعدنا نصف الأتعاب.
على موقع جيد الصيانة يكون التقرير القصير نتيجة حقيقية، ولا ينبغي أن تدفع السعر كاملاً مقابل شهادة سلامة كنت تتوقعها أصلاً. ونحن نفضّل تحمّل هذه المخاطرة على أن نضخّم تقريراً لتبرير فاتورة.
المطلوب
اطلب التدقيق
تعطينا عنوان الموقع وتفويضاً خطياً بنقاط الفحص النشطة الاثنتي عشرة، وننفّذ نحن نقاط الفحص الـ 208 كاملة ونسلّم المستندات الثمانية خلال عشرة أيام عمل من يوم قيد المبلغ في حسابنا.
وكل ملاحظة تصلك مصحوبة بالأمر الذي أنتجها والمخرجات الخام والختم الزمني، حتى تستطيع تكرار الفحص من دوننا. وما لم يُنفَّذ يُذكر باسمه في سجل التغطية بدلاً من أن يُسقَط دون إشارة.
أو راسلنا مباشرةscholochow@ffiniti.ai+971 50 153 9990