OWASP Top 10 · 2025

ماسح ثغرات الويب على مستوى المؤسسات

اكتشف مخاطر الأمان قبل المهاجمين. فحوصات OWASP Top 10 الآلية، وتحليل الأداء، وتقارير PDF احترافية - كل ذلك في أداة واحدة.

No account needed - enter your URL and we'll send a preview to your email.

See a sample report ▶ Watch report walkthrough ▶ Watch demo
SSL/TLS - صالح & محدّث
X-Frame-Options - مفقود
PCI DSS 11.6.1 - monitored
GDPR Art.5 - clean
- CONFIRMED FINDINGS
Critical
SQL Injection - A03
High
Missing CSP - A05
SSL Grade A
Valid 287 days
Shieldome
100+فحص أمني
10فئات OWASP
8+صيغ التصدير
< 5 minإجمالي وقت الفحص
المشكلة

معظم المواقع تُخترق عبر ثغرات لم يكن أصحابها يعلمون بوجودها.

"أدوات الأمن إما بالغة التعقيد التقني أو باهظة التكلفة لتبريرها."

01
أدوات المؤسسات تكلف آلاف الدولارات سنوياً
Detectify وQualys وTenable - مصممة لفرق الأمن ذات الميزانيات المخصصة. المطور أو المؤسس الفردي لا يحتاج مركز عمليات أمنية. يحتاج إجابات.
02
الأدوات المجانية تتطلب خبرة أمنية للقراءة
OWASP ZAP وBurp Suite يولّدان مئات النتائج دون ترتيب أولويات أو شرح. معظم المطورين يغلقون التقرير دون اتخاذ أي إجراء.
03
المهاجمون يفحصون باستمرار. أنت لا تفعل ذلك أبداً.
تختبر الروبوتات الآلية موقعك بحثاً عن الثغرات كل يوم. معظم المطورين يجرون فحص أمان مرة واحدة عند الإطلاق ويفترضون أن شيئاً لم يتغير.
لماذا Shieldome

مصمم لمنشئي المواقع، لا لخبراء الأمن

كل نتيجة تأتي مع تقييم للخطورة وشرح بلغة بسيطة وإصلاح محدد لمنظومتك التقنية.

I

نتائج قبل أن تنهي قهوتك

الصق رابطاً. انقر فحص. تقرير OWASP كامل في أقل من 5 دقائق. بدون ملفات إعداد أو إعداد بروكسي أو إضافات متصفح.

II

الذكاء الاصطناعي يصفّي الضوضاء قبل أن تراها

يتحقق الذكاء الاصطناعي من كل نتيجة قبل أن تصلك. تُزال الإيجابيات الزائفة تلقائياً. ما يبقى حقيقي ومرتّب بالأولويات وقابل للتنفيذ.

- confirmed findings surfaced so far - not noise
III

بيانات فحصك لا تغادر سيطرتك أبداً

يعمل تحليل الذكاء الاصطناعي على بنية تحتية خاصة مستضافة ذاتياً. روابطك ونتائجك وتفاصيل موقعك لا تُرسل أبداً إلى OpenAI أو Anthropic أو أي مزود ذكاء اصطناعي طرف ثالث.

المنتج

كل نتيجة في سياقها الكامل

الخطورة وفئة OWASP وتحليل مسارات الهجوم وكود المعالجة. ليس مجرد قائمة - بل خارطة طريق لإصلاحها.

Live product demo - shieldome.com
Shieldome product demo video thumbnail
جديد · ذكاء اصطناعي مدمج

تحليل الذكاء الاصطناعي في كل فحص

بدون إعداد. بدون تكاليف إضافية. يُشغّل كل فحص تلقائياً فحوصات الذكاء الاصطناعي على نتائجك قبل أن تراها.

01

تصفية الإيجابيات الزائفة

يراجع الذكاء الاصطناعي كل نتيجة ويُعلّم الإيجابيات الزائفة المحتملة حتى لا تضيع وقتك في التنبيهات الوهمية.

02

تحليل سلاسل الهجوم

يحلل الذكاء الاصطناعي جميع النتائج معاً ويحدد سلاسل هجوم متعددة الخطوات حيث تتحد ثغرتان لتُشكّلا خطراً أشد.

03

روايات اختبار الاختراق

تحصل النتائج الحرجة والعالية على وصف رسمي من 3-4 جمل بأسلوب مختبر الاختراق: ما وُجد، وكيف سيُستغل، والأثر التجاري.

04

مقتطفات إصلاح الإعدادات

نقرة واحدة تحوّل أي نتيجة إلى إصلاح إعداد خادم جاهز للنسخ ومخصص لمنظومتك التقنية. Nginx وApache وDjango وExpress والمزيد.

يعمل على بنية تحتية خاصة في منطقتك. بيانات الفحص لا تصل أبداً إلى خدمات الذكاء الاصطناعي التابعة لأطراف ثالثة.
المميزات

كل ما تحتاجه لتأمين تطبيقات الويب الخاصة بك

فحص شامل للثغرات مصمم لمحترفي الأمن والمطورين على حد سواء.

▶ Watch: Continuous Website Security Monitoring
🕵️

مراقبة الويب المظلم والاختراقات

يتحقق تلقائياً مما إذا كان نطاقك يظهر في خروقات HaveIBeenPwned أو تفريغات Pastebin العامة أو استخبارات التهديدات AlienVault OTX - يكشف بيانات الاعتماد المكشوفة قبل أن يستغلها المهاجمون.

🔑

الفحص العميق لأسرار JavaScript

يجلب جميع ملفات JavaScript - بما في ذلك مقاطع webpack - ويفحص أكثر من 36 نوعًا من بيانات الاعتماد: مفاتيح AWS وتوكنات GitHub وأسرار Stripe ومفاتيح Firebase وسلاسل اتصال قواعد البيانات والمزيد.

🔌

CI/CD: REST API وCLI وGitHub Action

تكامل مع خط الأنابيب الخاص بك باستخدام REST API أو CLI أو إجراء GitHub الأصلي. شغّل الفحوصات عند كل دفع، وابلك عمليات الدمج عند النتائج العالية، وصدّر SARIF إلى GitHub Advanced Security.

🔓

الفحص المصادق عليه

افحص خلف تسجيل الدخول. أدخل ملفات تعريف الارتباط أو رمز Bearer لفحص الصفحات المصادق عليها، أو دع Playwright ينفذ تسجيل دخول حقيقي عبر النموذج.

🏅

شهادة أمان وشارة

كل فحص يحقق درجة A أو B يُنشئ تلقائيًا شهادة Shieldome صالحة لمدة 90 يومًا. ادمج شارة SVG في موقعك لإظهار للزوار أن أمانك تم التحقق منه بشكل مستقل.

🗓️

فحوصات مجدولة ومتكررة

أعد ضبط فحوصات يومية أو أسبوعية أو شهرية وانسَها. يعمل Shieldome تلقائيًا، ويقارن بالفحص السابق، ويرسل بريدًا إلكترونيًا فقط عند ظهور ثغرات جديدة.

DevSecOps

انقل الأمن إلى اليسار - دون تغيير سير عملك

اربط Shieldome بمستودعاتك وخطوط الأنابيب وSIEM لتعمل الأمن في الخلفية بينما يُسلّم فريقك.

🐳

فحص الحاويات وملفات Dockerfile

افحص صور Docker وملفات Dockerfile بحثاً عن CVE وأخطاء الإعداد قبل وصولها إلى الإنتاج.

🏗️

أمن البنية التحتية كرمز

اكتشف مشاكل أمنية في Terraform وKubernetes YAML وCloudFormation وDocker Compose قبل تجهيز البنية التحتية.

🔀

تعليقات PR على GitHub وGitLab

انشر تلقائياً ملخصاً أمنياً كتعليق على طلب السحب بعد كل فحص.

📦

إنشاء SBOM

صدّر قائمة مكونات البرنامج بتنسيق CycloneDX (JSON) أو SPDX (علامة-قيمة) لكل فحص.

📋

دليل الاستجابة للحوادث

كل نتيجة حرجة تأتي مع دليل استجابة خطوة بخطوة يغطي الاحتواء والتقييم والمعالجة والمراجعة ما بعد الحادث.

📡

تكامل SIEM

أعد توجيه أحداث الفحص إلى Splunk أو Elasticsearch أو Microsoft Sentinel أو أي نقطة نهاية webhook.

🗂️

فحص مستودعات Git

سجّل أي مستودع GitHub أو GitLab وافحصه بحثاً عن الأسرار وأخطاء إعداد IaC وملفات Dockerfile الضعيفة.

📥

استيراد نتائج الأدوات الخارجية

دمج النتائج من Burp Suite وNessus وQualys وOWASP ZAP أو أي تصدير CSV في لوحة تحكم واحدة.

🔄

مزامنة ثنائية الاتجاه مع Jira

أنشئ تذاكر Jira من النتائج بنقرة واحدة. عند إغلاق التذكرة في Jira، تُعلَّم النتيجة تلقائياً كمحلولة في Shieldome.

OWASP Top 10 · 2025

تغطية OWASP Top 10:2025

يتبع كل فحص معيار OWASP Top 10:2025 - المعيار الصناعي لأمن تطبيقات الويب. الفئة A09 (التسجيل والتنبيه) تقع داخل التطبيق ولا يمكن فحصها من الخارج، لذا تتطلب مراجعة داخلية.

A01 خلل في التحكم في الوصول
A02 سوء تهيئة الأمان
A03 إخفاقات سلسلة توريد البرمجيات
A04 إخفاقات التشفير
A05 الحقن
A06 التصميم غير الآمن
A07 إخفاقات المصادقة
A08 إخفاقات سلامة البرمجيات أو البيانات
A09 إخفاقات التسجيل والتنبيه
A10 سوء معالجة الحالات الاستثنائية
الأسعار

أسعار اشتراك بسيطة

سجّل نطاقاتك مرة واحدة. نفحصها تلقائياً وننبّهك فور ظهور ثغرات جديدة - دون أي جهد يدوي.

Not sure what you get? See a sample report ▶ Watch report walkthrough
Monthly Annual -20%
Starter
$19
/شهر
نطاق واحد · فحص أسبوعي
  • -نطاق واحد مُراقَب
  • -فحوصات أسبوعية تلقائية
  • -فحص المنافذ وتعرض الخدمة
  • -كشف CVE في الحزمة التقنية
  • -تنبيهات بريد إلكتروني عند النتائج الجديدة
  • -تقارير PDF والامتثال
  • -إلغاء في أي وقت
الأكثر شعبية
Professional
$49
/شهر
5 نطاقات · فحص يومي
  • -5 نطاقات مُراقَبة
  • -فحوصات يومية تلقائية
  • -فحص المنافذ وتعرض الخدمة
  • -كشف CVE + خريطة النطاقات الفرعية
  • -تنبيهات CVE جديدة بعد كل فحص
  • -تنبيهات بريد إلكتروني عند النتائج الجديدة
  • -تكامل Slack وJira
  • -وضع الامتثال (SOC2/ISO)
  • -إلغاء في أي وقت
Business
$179
/شهر
20 نطاقًا · فحص يومي
  • -20 نطاقًا مُراقَبًا
  • -فحوصات يومية تلقائية
  • -فحص المنافذ وCVE الكامل
  • -تنبيهات CVE جديدة بعد كل فحص
  • -خريطة سطح الهجوم والنطاقات الفرعية
  • -تنبيهات بريد إلكتروني وSlack وJira
  • -تقارير PDF بالعلامة البيضاء
  • -دعم ذو أولوية
  • -إلغاء في أي وقت
▶ See white-label reports in action
Enterprise
Self-hosted
مخصص
On-premise · غير محدود · SLA
🖥️ Deployed via Docker Compose in <10 min
  • -كل شيء في Business
  • -Data never leaves your network
  • -Air-gap & private cloud capable
  • -تقارير PDF بالعلامة البيضاء
  • -تكامل SSO / SAML
  • -Unlimited users & scans
  • -SLA مخصص وإعداد
🎁 تجربة مجانية لمدة 14 يومًا - لا حاجة لبطاقة ائتمان
ابدأ مراقبة اسم مضيفك اليوم. جميع ميزات Pro لمدة 14 يومًا. إذا قررت أنه ليس مناسبًا لك، فألغِ قبل انتهاء الفترة التجريبية ولن يتم خصم أي مبلغ.
ابدأ التجربة المجانية
🎁 الحسابات الجديدة تبدأ مجاناً - لا بطاقة ائتمانية مطلوبة.  ·  تحتاج حجمًا مخصصًا؟ [email protected].

تم الاختبار على أهداف حقيقية. لا بيئات اصطناعية.

كل فحص في Shieldome يتم التحقق منه على مواقع الإنتاج الحقيقية - وليس الإعدادات المختبرية المضبوطة. ما تراه هو ما يراه المهاجمون فعلاً.

100+
فحوصات أمنية لكل مسح
OWASP
فحوصات Top 10:2025
PCI DSS
v4.0 Req 11.6.1 مراقبة الدفع
11
لغات - AR، EN، DE، FR والمزيد
كيف نقارن

مبني للمطورين، لا لفرق الأمن فحسب

معظم أدوات الفحص إما معقدة للاستخدام أو محدودة للغاية لتكون مفيدة. يسد Shieldome الفجوة: تغطية شاملة لـ OWASP Top 10، بدون تثبيت، ونتائج في أقل من 5 دقائق.

الميزة Shieldome OWASP ZAP Mozilla Observatory Detectify
لا يتطلب تثبيتًا - ✗ Java + تنزيل - -
OWASP Top 10:2025 - أكثر من 40 فحصًا - مع الإعداد ✗ الترويسات فقط -
اكتمال الفحص في أقل من 5 دقائق - ✗ 30–90 دقيقة - ~ يتفاوت
تصدير تقرير PDF - ~ HTML فقط ✗ -
API وGitHub Actions - ~ CLI فقط ✗ -
سجل الفحص والاتجاهات - ✗ ✗ -
فحوصات الأداء - DNS, TTFB, HTTP/2 ✗ ✗ ✗
Continuous monitoring - daily / weekly ✗ ✗ -
Remediation tracking - ✗ ✗ ~ paid add-on
AI analysis on every scan (auto FP filter, remediation, summary) - automatic, no config ✗ ✗ ~ asset discovery only
Interactive AI assistant on scan results (multi-turn chat) - full conversation memory ✗ ✗ ✗
Supply chain intelligence (third-party supplier risk profiles) - 100+ suppliers, incidents, data access ✗ ✗ ✗
IP reputation check (AbuseIPDB) - every scan ✗ ✗ ✗
Dark web credential monitoring - ✗ ✗ ✗
Cloud storage exposure (S3, GCS, Azure) - ✗ ✗ ✗
GitHub Actions / CI/CD integration - workflow generator ~ CLI only ✗ -
مجاني للبدء فحص مجاني واحد · تجربة 14 يومًا - مفتوح المصدر - ✗ تجربة فقط
السعر الابتدائي From $19 / month مجاني مجاني €85+ / شهر
In-depth comparisons: Shieldome vs Detectify  ·  vs Intruder  ·  vs Acunetix  ·  vs Burp Suite
FAQ

الأسئلة الشائعة

ما هو Shieldome؟ +
Shieldome هو ماسح سلبي لثغرات وأداء الويب. يفحص مواقعك وفق معيار OWASP Top 10:2025 ويُنشئ تقارير مفصلة مع إرشادات المعالجة.
هل من الآمن مسح موقعي الإنتاجي؟ +
نعم. يُجري Shieldome مسحًا سلبيًا - يكتشف الثغرات من خلال مراقبة استجابات الخادم دون استغلالها بشكل نشط. لا تُرسل أي حمولات مدمرة.
ما الذي أحتاجه للبدء؟ +
أنشئ حسابًا، أضف نطاقك المصرح به وابدأ المسح. ستحصل على نتائج مفصلة في غضون دقائق.
هل يمكنني تصدير نتائج المسح؟ +
نعم - تقارير PDF وJSON وCSV وSARIF (لـ GitHub Advanced Security) مدعومة جميعها.
هل هناك وصول عبر API وCLI؟ +
نعم. جميع الميزات متاحة عبر REST API وCLI، مما يسهل التكامل في أي خط أنابيب CI/CD.
ما اللغات المدعومة؟ +
صفحة الهبوط متاحة بالإنجليزية والصربية والألمانية والفرنسية والإسبانية والروسية والبرتغالية واليابانية والعبرية والعربية والهندية.
هل أحتاج إلى إضافة عنوان IP إلى القائمة البيضاء للفحص؟ +
نعم، إذا كان خادمك يستخدم جداراً نارياً أو WAF بقائمة مسموح بها. تنشأ جميع عمليات فحص Shieldome من عنوان IP ثابت واحد: 176.31.201.95. أضف هذا العنوان إلى قواعد الجدار الناري.
ما هي شهادة أمان Shieldome؟ +
بعد كل فحص يحقق درجة أمان A أو B، يُصدر Shieldome تلقائيًا شهادة صالحة لمدة 90 يومًا. ستحصل على صفحة شهادة فريدة وشارة SVG قابلة للتضمين في موقعك - حتى يعرف الزوار أن أمانك تم التحقق منه بشكل مستقل. تعكس الشارة دائمًا نتيجة آخر فحص.

SCAN BY FRAMEWORK OR INDUSTRY

🟦 WordPress ⚛️ React ▲ Next.js 🟩 Django 🔴 Laravel 🛍️ Shopify 🔌 REST API ⚙️ SaaS 🏥 Healthcare 🛒 E-Commerce 💰 Finance 🔌 WP Plugin
Free Security Tools

9 instant tools - no account needed

Quick checks for SSL, DNS, WHOIS, cookies, JWTs, and more. Free forever.

🔒
SSL Checker
A+ grading, TLS, HSTS
 🛡️
Security Headers
CSP, HSTS, X-Frame-Options
 ✉️
Email Security
SPF, DMARC, DKIM
 📋
CSP Analyzer
Content Security Policy audit
 🔍
DNS Lookup
A, MX, TXT, NS, CAA + DNSSEC
 ↪
Redirect Tracer
Full chain, timing, HSTS per hop
 🌐
WHOIS Lookup
Registrar, expiry, nameservers
 🔑
JWT Decoder
Client-side, claims, expiry check
 🍪
Cookie Analyzer
Secure, HttpOnly, SameSite flags
View all 9 tools →