وش لقينا في موقع automasksa.com، ليش لوحة ووردبريس وحدها ما تكفي، وكيف نوصل لحماية فعلية ١٠٠٪ مع خطة تطوير تزيد الحجوزات وتحسّن تجربة العميل.
لأنكم طلبتم نوقّع معكم اتفاقية حماية، لازم نكون صريحين من البداية: ما نقدر نلتزم بحماية ما نملك صلاحية عليه بالكامل.
الموقع مبني بنسخة Elementor Pro «Nulled» (مكسورة). هذي نسخة ما تُحدَّث وغير آمنة، وهي أخطر نقطة في الموقع حالياً.
حتى لو كانت لوحة الإدارة بيدنا، أي شخص عنده صلاحية الاستضافة يقدر يدخل الموقع ويتجاوز كل حماياتنا.
فيه فرص واضحة في التسويق والميزات وتجربة المستخدم، تأثيرها مباشر على عدد الحجوزات.
Elementor Pro إضافة مدفوعة. نسخة «Nulled» يعني نسخة مكسورة عُدّل كودها لتعمل بدون ترخيص، وتُوزَّع في مواقع مجهولة. وهنا المشكلة: كل من عدّل الكود قدر يضيف فيه اللي يبي.
يقدر المهاجم يدخل الموقع في أي وقت بدون كلمة مرور، ويسرق بيانات العملاء المسجلة في نماذج الحجز.
حقن روابط سبام أو تحويل زوار موقعكم لمواقع ثانية، ويخرّب ترتيبكم في قوقل بدون ما تدرون.
لو اكتشف قوقل كود خبيث يظهر للزوار تحذير «موقع غير آمن»، وتنهار الزيارات والإعلانات.
أي ثغرة تنكشف في Elementor ما تنسدّ في نسختكم، لأن التحديثات الرسمية لا توصلها.
استخدام برنامج بدون ترخيص مخالفة لحقوق الملكية، وتعرّض نشاطكم لمطالبات وسمعة سيئة.
الإضافات المكسورة غالباً أثقل وأقل استقراراً، وتسبب أعطال بعد أي تحديث للنظام.
الحماية مثل السلسلة: قوتها بقوة أضعف حلقة فيها. حتى لو قفلنا لوحة ووردبريس بأقوى كلمة مرور وتحقق بخطوتين، الاستضافة تبقى طريق ثاني يتجاوزها بالكامل.
نحن نقوّي حلقة ووردبريس، لكن الحلقة الحمراء — الاستضافة — تبقى مفتوحة ما دامت بيد جهات ما نراقبها.
الخياران يوصلون لنفس النتيجة: الجهة المسؤولة عن الحماية تكون هي المتحكمة فعلياً بكل الطبقات.
نشتغل على استضافتكم الحالية بحساب مخصص لنا
نبني نسخة نظيفة ونحوّل الموقع لبيئة نتحكم فيها كاملة
| المقارنة | تسليم الصلاحيات | النقل لاستضافة هيمنة |
|---|---|---|
| مستوى التحكم | عالٍ (بحساب مخصص) | كامل |
| تنظيف الكود الدخيل | فحص وتنظيف | تثبيت نظيف من الصفر |
| الالتزام بالحماية | ضمن حدود الصلاحيات الممنوحة | التزام كامل |
| السرعة والأداء | حسب استضافتكم | بيئة محسّنة |
| مدة التنفيذ | يبدأ فوراً | مرحلة تجهيز ثم نقل |
نرحب بالاتفاقية، ونعتبرها حماية للطرفين. هذي البنود المقترحة، وتُصاغ بالتفصيل وتُوقَّع قبل استلام أي صلاحية.
تحديد ما نحميه: الموقع، القاعدة، الملفات، النسخ الاحتياطية.
التزام بعدم مشاركة أي بيانات أو صلاحيات أو بيانات عملاء مع أي طرف.
صلاحيات بأقل مستوى لازم، وسجل بكل دخول، وإلغاؤها عند الانتهاء.
نسخة قبل أي تعديل، ونسخ دورية، واختبار استرجاع.
مدة استجابة معلنة، وخطوات واضحة عند أي اختراق أو عطل.
الترخيص الأصلي للإضافات، وبيانات صحيحة ومحدّثة للدومين والاستضافة.
الحماية الكاملة مرتبطة بامتلاكنا الصلاحيات على كل الطبقات.
تسليم الموقع بكل صلاحياته للعميل عند انتهاء الاتفاقية بدون احتجاز.
تسليم الصلاحيات نفسه ممكن يصير ثغرة لو تم بطريقة غلط. هذا البروتوكول يضمن إن ما يتسرب شي.
ما نستلم أي صلاحية قبل توقيع بند السرية وإدارة الصلاحيات.
تأخذون أنتم أو نأخذ نحن نسخة كاملة (ملفات + قاعدة بيانات) ونحتفظ بها خارج الاستضافة.
بدل مشاركة حساب المالك، تنشئون لنا مستخدماً خاصاً في الاستضافة بالصلاحيات المطلوبة فقط.
عن طريق مدير كلمات مرور أو رابط مؤقت ينتهي بعد القراءة، وليس عبر واتساب أو إيميل عادي.
نبدّل كل كلمات المرور ونفعّل 2FA على الاستضافة والدومين ولوحة ووردبريس.
حذف أي حسابات قديمة أو مجهولة (مطورين سابقين، مفاتيح FTP، مستخدمين إداريين غير معروفين).
نسجل كل دخول ونلغي صلاحياتنا فور انتهاء مدة الاتفاقية أو بطلبكم.
فحصنا الأولي لـ automasksa.com يوضح أساساً جيداً، لكن فيه فرص كبيرة. صنّفناها في أربعة محاور.
ربط Google Tag Manager الموجود بأحداث واضحة: نموذج الحجز، واتساب، الاتصال، لمعرفة أي قناة تجلب الحجوزات فعلاً.
من الفحص: GTM موجودصفحة مخصصة لكل خدمة وكل مدينة (عزل حراري الرياض، PPF جدة) بدل توجيه الإعلانات للرئيسية.
روابط عربية نظيفة، بيانات منظمة (LocalBusiness وFAQ وReview)، وتحسين العناوين والوصف لكل صفحة.
من الفحص: روابط مشفّرة، ومخطط بيانات محدودمقالات تجيب أسئلة الباحثين: الفرق بين السيراميك وPPF، عزل حراري مناسب لصيف الرياض.
من الفحص: ما فيه مدونةربط تقييمات Google Business لكل فرع وعرضها في الموقع مع صفحات مستقلة لكل فرع.
بكسلات سناب وتيك توك وميتا لاستهداف من زار الموقع ولم يحجز.
اختيار الخدمة والفرع والموعد، مع تأكيد فوري ورسالة واتساب وتذكير قبل الموعد.
من الفحص: النموذج الحالي بدون رسالة تأكيد واضحةالعميل يختار نوع السيارة والخدمة ويطلع له سعر مبدئي، فيزيد التفاعل ويقل التردد.
مقارنة تفاعلية بالسحب، وفلاتر حسب نوع السيارة والخدمة.
رسالة جاهزة تحمل اسم الخدمة والصفحة، تسهّل على العميل وتوفر عليكم الأسئلة المتكررة.
صفحة توضح الضمان وطريقة استلام الشهادة، تبني ثقة قبل الحجز.
خيار للغة الإنجليزية للمقيمين والسياح.
من الفحص: بدون مبدّل لغةالقائمة تتكرر في الكود أكثر من مرة، نرتبها بقائمة واحدة نظيفة، خاصة على الجوال.
من الفحص: تكرار القوائمدعوة موحدة للإجراء بدل تكرار الأزرار، ومثبّتة أسفل الشاشة على الجوال.
ضغط الصور بصيغة WebP، وتأجيل تحميل ما لا يظهر، وتقليل الاعتماد على Elementor الثقيل.
أغلب زوار خدمات السيارات من الجوال، فنراجع كل صفحة بمقاسات الجوال أولاً.
إضافة صور وفيديوهات حقيقية للعملاء مع اسم السيارة والخدمة.
من الفحص: أسماء أولى فقطتباين ألوان وأحجام خطوط وتسميات للنماذج.
فلترة الهجمات قبل وصولها للموقع، وحماية من التخمين على صفحة الدخول.
نسخة خارج الاستضافة مع اختبار الاسترجاع.
تحديث الإضافات والقالب على بيئة تجريبية أولاً.
تنبيه فوري عند توقف الموقع أو تغيّر ملفاته.
حذف أي إضافة غير مستخدمة أو مجهولة المصدر.
منع السبام (reCAPTCHA) وتشفير البيانات.
«من الفحص» تعني ملاحظة ظهرت في مراجعتنا الأولية من الخارج. التشخيص الكامل يكتمل بعد الوصول للاستضافة.
نبدأ بالأمان لأنه الأساس، ثم نبني فوقه التحسينات اللي تأثر على المبيعات.
كل ما نحتاجه منكم قرار واحد، والباقي علينا.
تسليم صلاحيات الاستضافة أو نقل الموقع لاستضافة هيمنة.
نرسل لكم نسخة الاتفاقية لمراجعتها وتوقيعها.
نبدأ البروتوكول ونعطيكم تقريراً بعد كل مرحلة.
هذا التقرير مبني على مراجعة أولية من الخارج لموقع automasksa.com، وملاحظات الأمان على أساس ما أظهره فحصنا ويُؤكَّد تفصيلاً بعد الحصول على صلاحية الاستضافة. التقرير سري ومخصص لإدارة أوتوماسك.