בדיקת אבטחת אתר
ANVI Security Check הוא כלי חינמי שסורק אתר מבחוץ — בדיוק כמו שגולש אנונימי (או תוקף) רואה אותו — ומחזיר תוך פחות מדקה דוח בעברית פשוטה: אילו חולשות קיימות, מה חשוף לציבור, כמה זה מסוכן ואיך מתקנים. אין צורך בהרשמה, בסיסמאות או בגישה לקוד.
- עלות: חינם
- זמן בדיקה: פחות מדקה
- הרשמה: לא נדרשת
- שפת הדוח: עברית
מה הכלי בודק בפועל
הסריקה היא חיצונית ולא פולשנית — הכלי לא מנסה לפרוץ, לא שולח עומס ולא נוגע בנתונים. הוא אוסף את מה שהאתר חושף מרצונו לאינטרנט ומצליב אותו מול רשימות חולשות ידועות ובקרות אבטחה מקובלות.
- תעודת SSL/TLS: תוקף, שרשרת אמון, גרסאות פרוטוקול וצפנים חלשים
- כותרות אבטחה: HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy
- קבצים וספריות חשופים: .env, .git, גיבויים, קבצי לוג, ממשקי ניהול פתוחים
- טכנולוגיות וגרסאות: שרת, CMS, ספריות צד-שלישי וגרסאות עם CVE ידוע
- הגדרות DNS ודוא"ל: SPF, DKIM, DMARC — כדי לצמצם התחזות בשם הדומיין
- דליפות מידע: הודעות שגיאה מפורטות, נתיבי מערכת, מפתחות API בקוד הצד-לקוח
למה בכלל לבדוק
רוב הפריצות לעסקים קטנים ובינוניים בישראל לא מתחילות מהאקר גאון, אלא מסריקה אוטומטית שמוצאת דלת פתוחה: קובץ הגדרות שנשכח, גרסת ספרייה ישנה או ממשק ניהול בלי הגבלת גישה. הבדיקה נועדה לגלות את הדברים האלה לפניהם — ולתת סדר עדיפויות ברור במקום רשימה טכנית מפחידה.
מה מקבלים בדוח
כל ממצא מדורג לפי חומרה (קריטי / גבוה / בינוני / נמוך) ומלווה בהסבר בשפה יומיומית: מה נמצא, מה זה אומר על העסק שלך, ומה הפעולה הבאה. אין ז'רגון בלי תרגום, ואין צורך ברקע באבטחת מידע כדי להבין את הדוח.
- ציון כללי וסיכום מנהלים בפסקה אחת
- רשימת ממצאים מסודרת לפי חומרה ולא לפי סדר הסריקה
- הסבר תכל'ס לכל ממצא: מה הסיכון האמיתי בתרחיש שלך
- הוראות תיקון קונקרטיות למפתח או לספק האחסון
ואם נמצאו ממצאים?
אפשר לקחת את הדוח למפתח שלך ולסגור את הפערים לבד — הכל כתוב שם. אם אין לך מפתח פנוי, צוות ANVI יכול לבצע את התיקונים עם הצעת מחיר ברורה בשקלים, כולל בדיקה חוזרת אחרי התיקון כדי לוודא שהממצא נסגר.
איך משתמשים
- מדביקים כתובת — רק כתובת ה-URL של האתר. בלי הרשמה, בלי גישה לשרת ובלי להתקין כלום.
- הכלי סורק — עשרות בדיקות אוטומטיות: הצפנה, כותרות אבטחה, קבצים חשופים, טכנולוגיות וחולשות מוכרות.
- מקבלים דוח — לכל ממצא: מה זה אומר בפועל, האם אפשר לנצל אותו לפריצה, ומה הצעד המדויק לתיקון.
מה נבדק
- הצפנה — SSL/TLS, גרסאות פרוטוקול וצפנים
- כותרות אבטחה — CSP, HSTS, הגנות דפדפן
- קבצים חשופים — .env, .git, גיבויים, לוגים
- גרסאות וספריות — רכיבים עם חולשות ידועות
- הגנת דואר — SPF, DKIM, DMARC
- דליפות מידע — מפתחות, נתיבים והודעות שגיאה
למי זה מתאים
- בעלי אתרים עסקיים ואתרי מסחר שרוצים לדעת איפה הם עומדים
- סטארטאפים לפני גיוס או לפני בדיקת נאותות טכנית
- מנהלי שיווק שאחראים על אתר שנבנה על ידי ספק חיצוני
- מפתחים שרוצים בדיקה חיצונית מהירה לפני עלייה לאוויר
- עסקים שבנו אתר או מוצר בכלי AI ולא עברו סקירת אבטחה מעולם
שאלות נפוצות
הבדיקה באמת חינמית?
כן. הסריקה הבסיסית והדוח ניתנים ללא עלות וללא הרשמה. תשלום נדרש רק אם תבחרו שנתקן עבורכם את הממצאים.
כמה זמן לוקחת הסריקה?
ברוב המקרים פחות מדקה. אתרים גדולים או שרתים איטיים עשויים לקחת מעט יותר.
הסריקה עלולה להפיל את האתר?
לא. הבדיקה חיצונית, פסיבית ולא פולשנית — אין ניסיונות פריצה ואין עומס חריג על השרת.
צריך גישה לשרת או לקוד?
לא. הכלי בודק רק את מה שהאתר חושף כלפי חוץ, בדיוק כמו כל גולש באינטרנט.
האם זו בדיקת חדירה (Penetration Test)?
לא. זו סריקה אוטומטית שמזהה חשיפות והגדרות חסרות. מבחן חדירה מלא הוא תהליך ידני ועמוק יותר, ואפשר להזמין אותו בנפרד.
מי מורשה להריץ בדיקה?
רק בעל האתר או מי שהוסמך על ידו. הכלי מחייב אישור מפורש לפני הרצת הסריקה.
האם התוצאות נשמרות או מפורסמות?
הדוח מיועד לכם בלבד ואינו מפורסם. אנחנו לא משתפים ממצאים של אתר עם צד שלישי.
מה עושים אחרי שמקבלים ממצא קריטי?
מטפלים בו ראשון. בדוח מופיעות הוראות תיקון; אם אין מי שיבצע, ANVI יכולה לתקן ולבצע בדיקה חוזרת.
כל כמה זמן כדאי לסרוק?
מומלץ אחת לרבעון, וגם אחרי כל שינוי משמעותי באתר, שדרוג תשתית או החלפת ספק.
הכלי מתאים גם לאתרי וורדפרס?
כן. הכלי מזהה CMS וגרסאות תוספים חשופות, ולעיתים קרובות שם נמצאות החולשות הנפוצות ביותר.