المراجعة الأمنية الدورية: كيف تفحص موقعك مرة كل ربع سنة؟

الأمان مو حالة تُنجز مرة — هو ممارسة دورية. هذي مراجعة ربع سنوية تقدر تسوّي أغلبها بنفسك في ساعة.

فحوص تقدر تسويها بنفسك

• افتح موقعك وتأكد من صلاحية شهادة التشفير وتاريخ انتهائها.
• راجع قائمة المستخدمين الإداريين — احذف من لا يحتاج.
• تأكد من تفعيل المصادقة الثنائية على كل حساب إداري.
• افتح آخر نسخة احتياطية وتأكد أنها حديثة وغير فارغة.
• جرّب استعادة نسخة في بيئة اختبار مرة في السنة على الأقل.
• راجع الأذونات في حسابات الطرف الثالث المرتبطة.

فحوص تحتاج تقنياً

• تحديث الاعتماديات والمكتبات وفحص الثغرات المعروفة فيها.
• مراجعة سجلات محاولات الدخول الفاشلة والأنماط المشبوهة.
• فحص رؤوس الأمان وإعدادات الخادم.
• التأكد من عدم وجود مفاتيح مكشوفة في المستودع.

متى تحتاج اختبار اختراق حقيقي؟

لو نظامك يحمل بيانات مالية أو صحية أو شخصية حساسة، أو لو عندك التزام تعاقدي، أو بعد أي تغيير معماري كبير. للمواقع التعريفية والمتاجر الصغيرة، الفحص الدوري أعلاه يغطّي الأغلب بكلفة أقل بكثير.

باقات الصيانة الدورية القادمة من أزهل تشمل هذي المراجعة نيابة عنك، مع تقرير مبسّط تفهمه بلا خلفية تقنية.