تدقيق أمني وإطلاق موقع

انتهيت تقريباً من تطوير موقعي الخدمي المبني على نظام مخصص يحمل اسم “Lovely”، وأحتاج الآن إلى عين خبيرة تتولى المرحلة الحاسمة قبل الإطلاق. المطلوب هو إنجاز الآتي:

• تنفيذ اختبار اختراق (Pen-Testing) شامل يحدد أي ثغرات ويسلّم توصيات قابلة للتنفيذ.
• تحليل الشيفرة المصدرية للتأكد من جودة الكود وامتثاله لأفضل ممارسات الأمان.
• مراجعة إعدادات الخادم (Firewall، SSL/TLS، Headers، DNS وغيرها) وضبطها نهائياً.

بعد إقفال المسائل الأمنية أريد متابعة دعم لمدة شهر بعد الإطلاق: الردّ على الأحداث الطارئة، تطبيق التحديثات والتحسينات الصغيرة، وتقديم نصائح دورية للحفاظ على الأداء.

هناك فكرة مطروحة بسحب بيانات الموقع إلى منصة جاهزة بديلة؛ أود سماع رأيك المهني أولاً قبل اتخاذ قرار الانتقال من البنية الحالية.

سلّم لي في نهاية العمل:
1. تقرير مفصل عن الثغرات والإصلاحات.
2. نسخة نهائية من الكود بعد المعالجة، موثّقة بالتغييرات.
3. توجيهات تشغيل وصيانة للشهر الأول.

خبرتك في أدوات مثل OWASP ZAP, Burp Suite, Git, وLinux server hardening ستُحدث فرقاً حقيقياً هنا. أنا متاح للرد السريع على أي أسئلة تقنية تحتاجها للبدء.