تخطَّ إلى المحتوى الرئيسي

PyMaster

ماسح الأمان من PyMaster

إذا وجدت وكيل المستخدم هذا في سجلات الخادم لديك، فهذه الصفحة تشرح ما هو:

PyMasterSecurityScan/1.0

ما هو

PyMasterSecurityScan أداة آلية لمراقبة أمان المواقع تشغّلها PyMaster. تفحص المواقع بحثاً عن نقاط ضعف أمنية شائعة (ترويسات أمان مفقودة، مشاكل في الشهادات، ملفات مكشوفة) وتُبلغ بها صاحب الموقع.

من يُفحص

نفحص فقط النطاقات التي تعاقد أصحابها مع PyMaster لمراقبة الأمان. لا نفحص الإنترنت بشكل عام، ولا أي موقع لا يوجد بيننا وبينه اتفاق.

تُفحص النطاقات المتعاقد عليها عادةً مرة أسبوعياً تقريباً، إضافةً إلى فحوصات عند الطلب يطلبها صاحب الموقع.

ماذا يفحص

  1. فحوصات أساسية، لكل نطاق متعاقد عليه:

    تحميل الصفحة الرئيسية مرة واحدة لمراجعة ترويسات الأمان، ومصافحة TLS ‏(HTTPS) للتحقق من الشهادة، والبحث في سجلات شفافية الشهادات العامة وفهارس محركات البحث. الأخيران لا يتواصلان مع خادمك إطلاقاً.

  2. فحوصات مُصرّح بها، فقط بعد أن يوقّع صاحب الموقع على قواعد اشتباك مكتوبة:

    مراجعة ملفات JavaScript الخاصة بالموقع بحثاً عن مفاتيح مسرّبة وخرائط مصدر (source maps) مكشوفة للعموم.

  3. فحوصات المسارات ونقاط الوصول، فقط بعد توقيع قواعد الاشتباك وإثبات السيطرة على النطاق (عبر سجل DNS أو ملف على الموقع):

    طلب قائمة ثابتة من المسارات التي تُكشف عادةً (مثل ‎/.env‎ أو ملفات النسخ الاحتياطي)، وفحص نقاط وصول WordPress وواجهات API التي تسرّب المعلومات عادةً. عند البحث عن ملفات مكشوفة يكتفي الماسح بقراءة رمز الاستجابة ولا يُنزّل محتواها أبداً.

ما لا يفعله أبداً

لا يستغل الثغرات، ولا يحاول تسجيل الدخول أو تخمين كلمات المرور، ولا يُرسل حركة مرور كثيفة. الطلبات قليلة التزامن ومحدودة بمهلة زمنية صارمة، ويرفض الاتصال بعناوين شبكات خاصة أو داخلية.

الإبلاغ عن مشكلة أو طلب الإيقاف

إذا رأيت هذا الماسح على موقع تملكه ولم تتعاقد مع PyMaster، أو أردت إيقافه، تواصل معنا مع ذكر اسم النطاق والوقت التقريبي. سنحقق في الأمر ونتوقف عن فحص ذلك النطاق.