---
id: 13463
title: "فحص أمان موقع ووردبريس: ماذا يشمل وكيف تختار من ينفذه؟"
slug: "wordpress-security-audit"
lang: "ar"
url: "https://heshamsaad.com/ar/wordpress-security-audit/"
markdown_url: "https://heshamsaad.com/en/wordpress-security-audit.md"
translations: {"en":"https://heshamsaad.com/en/wordpress-security-audit/"}
description: "فحص أمان موقع ووردبريس لشركتك: ما الذي يجب أن يشمله، وماذا يتضمن التقرير، ومراجعة ذاتية في 30 دقيقة، وكيف تختار مقدم الخدمة المناسب."
author: "Khadija"
date_published: "2026-10-18T17:00:00Z"
date_modified: "2026-10-21T17:10:47Z"
categories: ["Security & Maintenance"]
tags: ["أمان ووردبريس","حماية المواقع","صيانة ووردبريس","فحص أمان ووردبريس"]
featured_image: "https://heshamsaad.com/wp-content/uploads/2026/10/wordpress-security-audit-og-ar.jpg"
word_count: 2627
reading_time_min: 13
content_sha256: "e9ac47d68e56b927d26041c38490a0f590dff6c114a2e144ea36c880ebf8e1d2"
---

# فحص أمان موقع ووردبريس: ماذا يشمل وكيف تختار من ينفذه؟

فحص أمان موقع ووردبريس ليس تشغيل إضافة حماية والاطمئنان إلى علامة خضراء. هو مراجعة منظمة لكل ما يحمي موقع شركتك: إصدارات البرامج، والإضافات، ومن يملك صلاحية الدخول، وطريقة إعداد الخادم، وهل تستطيع فعلا استعادة الموقع لو حدث ما لا تتمناه. أغلب أصحاب المواقع في مصر والسعودية والخليج لا يفكرون في الأمان إلا بعد تحذير من جوجل أو ظهور حساب مدير لا يعرفه أحد. والفحص الذي يتم قبل ذلك اليوم أرخص وأهدأ بكثير، ويخبرك بوضوح بما يجب إصلاحه أولا.

في هذا الدليل نشرح ما يجب أن يغطيه الفحص الجاد، وشكل التقرير الذي تستلمه في النهاية، وما تستطيع مراجعته بنفسك في نصف ساعة، وكيف تحكم على مقدم الخدمة قبل أن تعطيه صلاحيات موقعك. وإن كنت تفضل أن يتولى أحد المهمة عنك، فخدمة [حماية وصيانة مواقع ووردبريس](https://heshamsaad.com/ar/wordpress-development/) لدينا تشمل فحص الأمان لمواقع الشركات ومتاجر ووكومرس. وفي الحالتين، اقرأ القائمة التالية أولا حتى تعرف بالضبط ما الذي تدفع مقابله.

## ما المقصود بفحص الأمان، وما الذي لا يدخل فيه؟

كلمة «فحص» تستخدم لوصف أعمال مختلفة جدا، ومن هنا يبدأ كثير من سوء الفهم بين صاحب الموقع ومقدم الخدمة. قبل أن تطلب عرض سعر، فرق بين أربعة أشياء:

- المسح الآلي: أداة تفحص موقعك من الخارج، أو إضافة تعمل من داخله، وتعرض المشكلات المعروفة. سريع ومفيد، لكنه لا يجد إلا ما صمم للبحث عنه.
- فحص الأمان أو تدقيقه: شخص متخصص يراجع الإعداد كاملا، ويستخدم أدوات المسح كمصدر واحد من مصادره، ثم يحكم على أمور لا تقدر عليها الأدوات، مثل: هل ما زال هذا الشخص يحتاج صلاحية مدير؟ وهل النسخ الاحتياطية محفوظة في مكان آمن؟ والنتيجة تقرير مكتوب مرتب حسب الأولوية.
- تنظيف البرمجيات الخبيثة: عمل طارئ بعد أن يكون الموقع قد اخترق بالفعل. لو كان هذا وضعك، فابدأ بدليلنا عن [إصلاح موقع ووردبريس مخترق](https://heshamsaad.com/ar/fix-hacked-wordpress-site/)، ثم يأتي الفحص بعد التنظيف.
- اختبار الاختراق: مختبر يحاول الدخول فعليا، وغالبا على كود مخصص أو تطبيق ويب له وظائف خاصة. لموقع شركة عادي أو متجر مبني على إضافات معروفة، يكون اختبار الاختراق الكامل في الغالب أكبر من حاجتك. أما البوابات المخصصة ومناطق الأعضاء فقد تستحقه.

الفحص الجيد يقع في المنتصف: أعمق من المسح، وأهدأ من التنظيف الطارئ، ومركز على المخاطر التي يواجهها موقع ووردبريس تجاري في الواقع.

## متى يحتاج موقع شركتك إلى فحص أمان؟

لست بحاجة إلى فحص كل شهر، فالصيانة الدورية تتكفل بالأعمال الروتينية. لكن الفحص يصبح ضروريا في لحظات بعينها: وظهور ثغرة خطيرة على مستوى الخادم مثل [php2shell](https://heshamsaad.com/ar/php2shell-php-vulnerability/) سبب كاف لمراجعة إصدار PHP والتحديثات.

- استلمت الموقع من مطور أو شركة سابقة، ولا تعرف ما المثبت عليه ولا من ما زال يملك صلاحية الدخول.
- تستعد لإضافة الدفع الإلكتروني أو نظام حجوزات أو منطقة حسابات للعملاء.
- غادر موظف أو مستقل أو وكالة كانت لديهم صلاحية مدير.
- تعرض الموقع لاختراق وتم تنظيفه، وتريد التأكد من أنه لم يبق شيء، وأن الثغرة التي دخل منها المهاجم أغلقت.
- أمامك حملة كبيرة أو موسم مبيعات أو إعادة تصميم، ولا تحتمل توقف الموقع.
- لم يراجع أحد الموقع مراجعة حقيقية منذ سنة أو أكثر.

## قائمة فحص أمان موقع ووردبريس: ما الذي يجب أن يشمله؟

البنود التالية مستمدة من دليل تقوية الأمان في توثيق ووردبريس الرسمي، وصفحة المتطلبات، والأدوات التي يوفرها ووردبريس نفسه. قد يرتبها مقدم الخدمة بطريقة مختلفة، لكن كل بند منها يجب أن يظهر في عمله بشكل أو بآخر.

### 1. الإصدارات ومدة دعمها

تنص صفحة الأمان في ووردبريس على أن أحدث إصدار فقط هو المدعوم رسميا. صحيح أن فريق الأمان ينقل بعض الإصلاحات إلى الإصدارات الأقدم من باب المجاملة، لكن لا تبن خطتك على ذلك. على من يفحص الموقع أن يسجل إصدار ووردبريس وإصدار PHP وإصدار قاعدة البيانات، ثم يقارنها بما هو مدعوم اليوم.

وإصدار PHP أهم مما يتوقعه كثيرون. وفق موقع php.net، يحصل كل إصدار رئيسي على سنتين من الدعم الكامل، ثم سنتين إضافيتين لإصلاحات الأمان فقط، وبعدها ينتهي دعمه تماما. وحتى وقت كتابة هذا المقال، يحصل PHP 8.2 على إصلاحات الأمان حتى 31 ديسمبر 2026، و8.3 حتى 31 ديسمبر 2027. ويوصي ووردبريس بإصدار PHP 8.3 أو أحدث، وMariaDB 10.11 أو أحدث أو MySQL 8.0 أو أحدث، مع دعم HTTPS. فإن كانت استضافتك ما زالت على إصدار PHP انتهى دعمه، فمكان هذه الملاحظة في أعلى التقرير.

### 2. الإضافات والقوالب

الإضافات والقوالب تمثل معظم الكود الموجود على موقع الشركة المعتاد، ولذلك يخرج من هذا الجزء في الغالب أكبر عدد من الملاحظات. يجب أن يراجع الفاحص كل إضافة وكل قالب مثبت، بما فيها غير المفعل، من حيث:

- الثغرات المعروفة في الإصدار المثبت، بالرجوع إلى قاعدة بيانات ثغرات عامة مثل WPScan أو Patchstack.
- حالة الإضافة في مستودع WordPress.org. يعرض المستودع تنبيها عند إغلاق إضافة، ومن الأسباب المعلنة للإغلاق وجود مشكلة أمنية. كما يحذر حين لا تكون الإضافة قد اختبرت مع آخر ثلاثة إصدارات رئيسية من ووردبريس.
- مصدر الإضافة. ينصح دليل تقوية الأمان بالاكتفاء بمستودع WordPress.org أو الشركات المعروفة. والنسخ المقرصنة من الإضافات المدفوعة، أو ما يسمى «nulled»، تأتي تحديدا من المصادر غير الموثوقة التي يحذر منها، ويجب استبدالها بنسخ مرخصة.
- هل ما زلت تحتاجها أصلا؟ كل إضافة معطلة أو مكررة هي كود يمكن مهاجمته. وحذفها كثيرا ما يكون أسهل إصلاح في التقرير كله.

### 3. سلامة الملفات

إذا كان لدى الفاحص وصول إلى الخادم، يمكنه مقارنة ملفاتك بالنسخ الرسمية. فأداة WP-CLI، وهي أداة سطر الأوامر الرسمية، توفر الأمر `wp core verify-checksums` لملفات ووردبريس الأساسية، والأمر `wp plugin verify-checksums` للإضافات المنشورة على WordPress.org. وأي ملف معدل أو غير متوقع هو خيط يستحق التتبع. أما الإضافات المدفوعة والكود المخصص فلا تشملها هذه المقارنة، وتحتاج إلى مراجعة يدوية.

### 4. المستخدمون والأدوار والصلاحيات

هذا هو الجزء الذي تعجز عنه أدوات المسح أكثر من غيره، وهو في الوقت نفسه أكثر ما يهم صاحب الموقع. في ووردبريس أدوار جاهزة مثل المدير والمحرر والكاتب، ولكل منها صلاحيات مختلفة. يجب أن يعرض الفحص قائمة بكل حساب يملك صلاحية مدير، وأن يطرح سؤالا بسيطا عن كل واحد: هل ما زال صاحبه يحتاجها؟

- حسابات المطورين والوكالات السابقة التي لم يحذفها أحد.
- الحسابات المشتركة بين أكثر من موظف، وهذه تجعل معرفة من غير ماذا أمرا مستحيلا.
- كلمات مرور التطبيقات. يوصي توثيق ووردبريس بكلمة مستقلة لكل تكامل، وبإلغاء أي كلمة لم تعد مستخدمة.
- الصلاحيات خارج ووردبريس: لوحة الاستضافة، ومسجل النطاق، ومزود DNS مثل Cloudflare، والبريد، ولوحات بوابات الدفع. وفقدان السيطرة على النطاق غالبا أسوأ من فقدان الموقع نفسه.

وتدخل حماية تسجيل الدخول في هذا البند أيضا: كلمات مرور قوية، ومصادقة ثنائية للمديرين، وحد لمحاولات الدخول المتكررة. وقد شرحنا كل طريقة منها في دليل [حماية تسجيل الدخول في ووردبريس](https://heshamsaad.com/ar/secure-wordpress-login/).

### 5. الإعدادات والتهيئة

بعض الإعدادات في ملف `wp-config.php` وعلى الخادم تصنع فرقا كبيرا:

- رسائل الأخطاء: يقول دليل تتبع الأخطاء في ووردبريس إن أدوات التتبع غير موصى بها على المواقع الحية. وتنبه شاشة صحة الموقع إذا كان الموقع يعرض الأخطاء للزوار، أو يسجلها في ملف قد يصل إليه أي شخص، لأن ذلك قد يكشف معلومات حساسة.
- تعديل الملفات من لوحة التحكم: ضبط الثابت `DISALLOW_FILE_EDIT` يعطل محرر ملفات الإضافات والقوالب، ويصفه التوثيق بأنه طبقة حماية إضافية إذا وصل مهاجم إلى حساب بصلاحيات عالية.
- صلاحيات الملفات: يحذر دليل تقوية الأمان من أن السماح لخادم الويب بالكتابة على الملفات قد يكون خطيرا، خصوصا على الاستضافة المشتركة.
- شاشة صحة الموقع: الشاشة المدمجة في «أدوات» ثم «صحة الموقع» تقسم النتائج إلى مشكلات حرجة وتحسينات موصى بها واختبارات ناجحة. وبنودها الأمنية، مثل إصدار PHP القديم أو الإضافات التي تنتظر التحديث، نقطة بداية سريعة لأي فحص.

### 6. الاستضافة وHTTPS والخادم

دليل تقوية الأمان صريح في مسألة الاستضافة المشتركة: إذا اخترق موقع آخر على الخادم نفسه، فقد يتأثر موقعك حتى لو طبقت كل الخطوات الأخرى. لذلك يجب أن يسجل الفاحص نوع الاستضافة، وهل تعزل الشركة الحسابات عن بعضها، وهل PHP وخادم الويب محدثان، وهل يوجد جدار حماية لتطبيقات الويب أمام الموقع.

ويجب أن يعمل HTTPS على كل الصفحات، بما فيها لوحة التحكم. ومن المفيد أيضا مراجعة ترويسات الاستجابة. على سبيل المثال، ترويسة Strict-Transport-Security تطلب من المتصفح ألا يفتح نطاقك إلا عبر HTTPS، وفي الزيارات التالية لا يسمح المتصفح للمستخدم بتجاهل أخطاء الشهادة.

### 7. النسخ الاحتياطي والاستعادة

لا يكتمل الفحص قبل الإجابة عن سؤال واحد: لو اختفى الموقع اليوم، كم يستغرق إرجاعه، ومن أي نسخة؟ على الفاحص أن يتأكد من أن النسخ الاحتياطية تشمل الملفات وقاعدة البيانات معا، وتعمل بجدول منتظم، ومحفوظة بعيدا عن حساب الاستضافة، وأنها استعيدت مرة واحدة على الأقل كتجربة. وفي دليلنا عن [النسخ الاحتياطي واستعادة ووردبريس](https://heshamsaad.com/ar/wordpress-backup-restore/) تجد شكل النسخة التي تم اختبارها فعلا.

### 8. إشارات جوجل والمراقبة

في Google Search Console تقرير اسمه «مشكلات الأمان». ويصفه توثيق جوجل بأنه المرجع الذي يعتمد عليه لمعرفة وجود مشكلات أمنية في موقعك أو التأكد من إصلاحها، لأن تحذيرات المتصفح قد لا تظهر لكل زائر. يجب أن يتأكد الفحص من أن Search Console معد، وأن هناك من يستلم رسائله، وأن التقرير خال من المشكلات. وتكتمل الصورة بمراقبة توقف الموقع، وتنبيهات عند إضافة مدير جديد أو تغير الملفات.

### 9. الدفع وبيانات العملاء

إن كان لديك متجر ووكومرس، فتوثيق ووكومرس نفسه يقول إن الالتزام بمعيار PCI DSS مسؤولية صاحب المتجر في النهاية. استخدام بوابة تستقبل بيانات البطاقة خارج موقعك أو عبر حقول مستضافة يقلل نطاق التزامك، لكن المعيار يظل منطبقا لأن موقعك هو من يعرض صفحة الدفع. لذلك يراجع الفحص طريقة تحصيل مدفوعات البطاقات، وهل توجد نماذج أو إضافات تحفظ بيانات عملاء لا تحتاجها.

## ماذا يجب أن يتضمن تقرير الفحص؟

التقرير هو المنتج الذي تدفع مقابله. وقائمة طويلة من تحذيرات أدوات المسح بلا ترتيب ولا شرح لن تساعد صاحب شركة على اتخاذ أي قرار. اطلب أن يحتوي على الأقسام التالية:

<figure class="wp-block-table">

| القسم | ما الذي يجب أن يخبرك به |
|---|---|
| ملخص لصاحب الموقع | صفحة واحدة بلغة بسيطة: الوضع العام، وأخطر ثلاث إلى خمس مشكلات، وما الذي سيحدث لو تركت. |
| الملاحظات ودرجة خطورتها | كل مشكلة مصنفة (مثلا: حرجة، عالية، متوسطة، منخفضة) ومعها الدليل: أرقام الإصدارات أو لقطات الشاشة أو مسارات الملفات أو الإعدادات. |
| خطوات الإصلاح | ما الذي يجب تغييره، ومن ينفذه (أنت أم الاستضافة أم المطور)، وهل يحتاج الإصلاح إلى تجربة على نسخة اختبار أولا. |
| مراجعة الصلاحيات | قائمة بكل حساب يملك صلاحية على الموقع أو الاستضافة أو النطاق أو DNS، مع تحديد: يبقى أم يحذف. |
| جاهزية الاستعادة | أين تحفظ النسخ الاحتياطية، وكل كم تعمل، ومتى اختبرت الاستعادة آخر مرة. |
| إعادة الفحص | مراجعة قصيرة بعد تنفيذ الإصلاحات، حتى تغلق الملاحظات بدليل لا بوعود. |

</figure>## المسح الآلي أم الفحص اليدوي؟

أدوات المسح جزء من أي فحص جيد، لكنها ليست الفحص نفسه. يوضح الجدول التالي دور كل منهما:

<figure class="wp-block-table">

| السؤال | المسح الآلي | الفحص اليدوي |
|---|---|---|
| يكتشف ثغرات الإضافات والقوالب المعروفة | نعم، إن كانت قاعدة البيانات محدثة | نعم، بالرجوع إلى قواعد البيانات نفسها |
| يحكم هل يجب أن يبقى حساب مدير معين | لا | نعم |
| يراجع صلاحيات النطاق وDNS والاستضافة | لا | نعم |
| يتأكد من أن النسخ الاحتياطية قابلة للاستعادة | لا | نعم |
| يراجع الكود المخصص والإضافات المدفوعة | بشكل محدود | نعم، في حدود النطاق المتفق عليه |
| يرتب الأولويات حسب مصلحة العمل | لا | نعم |

</figure>## مراجعة سريعة تقوم بها بنفسك في 30 دقيقة

قبل أن تدفع لأي شخص، خصص نصف ساعة لهذه الخطوات. ستخرج منها إما مطمئنا إلى أن الموقع في حالة معقولة، أو ومعك قائمة واضحة تعرضها على مقدم الخدمة، وفي الحالتين لن تكون نصف ساعة ضائعة:

1. افتح «أدوات» ثم «صحة الموقع»، واقرأ كل مشكلة حرجة وكل بند مصنف تحت الأمان.
2. ادخل إلى «المستخدمون» واعرض المديرين فقط. اكتب كل اسم لا تعرفه أو لم يعد يعمل معك.
3. افتح «الإضافات»، وسجل كل إضافة تنتظر تحديثا، وكل إضافة معطلة، وكل ما لا تعرف سبب وجوده.
4. من ملفك الشخصي، راجع قسم كلمات مرور التطبيقات وألغ ما لا تستخدمه.
5. ادخل إلى Google Search Console وافتح تقرير «مشكلات الأمان».
6. اسأل شركة الاستضافة: أين تحفظ النسخ الاحتياطية، ومتى استعيدت نسخة آخر مرة؟
7. تأكد ممن يتحكم في حساب مسجل النطاق وحساب DNS، وأن المصادقة الثنائية مفعلة على الاثنين.

## كيف تختار خدمة فحص أمان ووردبريس؟

قد تجد الخدمة نفسها بأسماء مختلفة، مثل «تدقيق أمان ووردبريس» أو «خدمة حماية موقع ووردبريس» أو «مراجعة أمنية لمرة واحدة». الاسم لا يهم كثيرا، المهم ما الذي سيفحص فعلا وما الذي ستستلمه في النهاية، وعلى هذا الأساس قارن بين العروض.

### أسئلة اطرحها قبل الاتفاق

- ما نطاق العمل بالضبط: ووردبريس فقط، أم الاستضافة والنطاق وDNS والبريد أيضا؟
- هل ستعمل على نسخة اختبار أم على الموقع الحي؟ وما خطتك لو تعطل شيء؟
- ما الأدوات وقواعد بيانات الثغرات التي تستخدمها، وما الذي تراجعه يدويا؟
- هل يمكنني رؤية تقرير نموذجي بعد حذف بيانات العميل؟
- هل الإصلاحات ضمن السعر، أم تسعر منفصلة بعد التقرير؟
- هل تشمل الخدمة إعادة فحص بعد الإصلاحات؟
- كيف ستستلم صلاحيات الدخول، ومتى ستسحب منك؟

### كيف تعطي الصلاحيات بأمان

أنشئ حسابا منفصلا باسم الفاحص بدلا من مشاركة حسابك، وأعطه فقط ما يحتاجه العمل. واتفقا كتابة على موعد حذف الحساب، ثم احذفه فعلا. ولا ترسل كلمات المرور في رسائل واتساب أو بريد عادي، فالمشاركة عبر مدير كلمات مرور أو حساب مؤقت أكثر أمانا للطرفين.

### علامات تستدعي الحذر

- وعود بأن موقعك سيصبح «محميا بنسبة 100%». لا يستطيع مقدم خدمة أمين أن يضمن ذلك.
- تقرير ليس أكثر من ملف صادر من أداة مسح، بلا أولويات ولا شرح.
- تثبيت عدة إضافات حماية جديدة على الموقع الحي دون نسخة احتياطية أو خطة.
- طلب كلمة مرور حساب المدير الرئيسي بدلا من حساب منفصل.
- غياب إجابة واضحة عن: من يصلح ماذا، وبأي تكلفة؟

## ما الذي يحدد تكلفة الفحص؟

الأسعار تختلف كثيرا بين مقدمي الخدمة ومن بلد لآخر، لذلك اطلب عرضا مكتوبا مبنيا على موقعك أنت. وهذه أهم العوامل التي تغير حجم العمل عادة:

- عدد المواقع، وهل الموقع ثنائي اللغة بإضافات إضافية.
- عدد الإضافات، وكم منها مدفوع أو مبرمج خصيصا.
- هل الموقع متجر ووكومرس فيه دفع وحسابات عملاء.
- هل يتوفر وصول إلى الخادم، وهو ما يسمح بفحص سلامة الملفات.
- هل تدخل الإصلاحات وإعادة الفحص في المهمة، أم التقرير فقط.

## بعد الفحص: كيف تحافظ على النتيجة؟

الفحص صورة للموقع في لحظة معينة. بعد أسبوع قد تكتشف ثغرة جديدة في إحدى الإضافات، وبعد شهر قد يضيف أحدهم حساب مدير «لليوم فقط». لذلك تحتاج الإصلاحات إلى من يتابعها. ولأغلب الشركات يعني ذلك اتفاق صيانة يشمل التحديثات والنسخ الاحتياطية والمراقبة وتقريرا شهريا قصيرا. ويشرح دليلنا عن [خطة صيانة ووردبريس](https://heshamsaad.com/ar/wordpress-care-plan/) ما يجب أن تتضمنه الخطة، وكيف تقارن بين مقدمي الخدمة.

## أسئلة شائعة

### كل كم يحتاج موقع الشركة إلى فحص أمان؟

فحص كامل مرة في السنة بداية معقولة، مع فحص إضافي بعد أي من المواقف التي ذكرناها، مثل رحيل المطور أو تنظيف الموقع بعد اختراق. أما المراجعات الروتينية بينهما فمكانها الصيانة الدورية.

### هل تكفي إضافة حماية؟

إضافة الحماية طبقة مفيدة، لكنها لا تراجع من يملك صلاحية النطاق أو الاستضافة، ولا تتأكد من أن النسخ الاحتياطية تعمل عند الاستعادة، ولا تخبرك إن كانت إحدى إضافاتك قد أغلقت في WordPress.org. هذه أمور تحتاج إلى شخص.

### هل يبطئ الفحص الموقع أو يعطله؟

الفحص الحذر لا يفعل ذلك. معظم خطواته قراءة فقط. وأي تغيير على الموقع، مثل التحديثات أو حذف الإضافات، يجب أن يأتي بعد نسخة احتياطية، ويفضل تجربته على نسخة اختبار أولا.

### هل أحتاج إلى اختبار اختراق بدلا منه؟

لموقع شركة معتاد أو متجر مبني على إضافات معروفة، يغطي الفحص المخاطر الحقيقية في الغالب. أما إن كان لديك كود مخصص أو بوابة أعضاء أو بيانات حساسة، فاسأل هل يستحق هذا الجزء اختبار اختراق أيضا. ودليل OWASP لاختبار أمان الويب هو المرجع المعتاد لهذا النوع من الاختبارات.

## خطوتك التالية

إن كنت تريد فحص أمان لموقع ووردبريس بتقرير واضح وإصلاحات تثق بها، فأرسل لنا على ماذا يعمل موقعك، وعدد الإضافات تقريبا، وهل يستقبل مدفوعات. يمكنك البدء من صفحة [صيانة وحماية مواقع ووردبريس](https://heshamsaad.com/ar/wordpress-development/) أو حجز [استشارة مجانية](https://heshamsaad.com/ar/free-consultation/)، وسنقول لك بصراحة هل تحتاج إلى فحص كامل أم يكفيك بعض الإصلاحات السريعة.

## المراجع

- [دليل تقوية أمان ووردبريس](https://developer.wordpress.org/advanced-administration/security/hardening/)
- [الأمان في ووردبريس](https://wordpress.org/about/security/)
- [متطلبات تشغيل ووردبريس](https://wordpress.org/about/requirements/)
- [إصدارات PHP المدعومة](https://www.php.net/supported-versions.php)
- [تنبيهات وتحذيرات مستودع الإضافات](https://developer.wordpress.org/plugins/wordpress-org/alerts-and-warnings/)
- [الأمر wp core verify-checksums](https://developer.wordpress.org/cli/commands/core/verify-checksums/)
- [الأمر wp plugin verify-checksums](https://developer.wordpress.org/cli/commands/plugin/verify-checksums/)
- [الأدوار والصلاحيات في ووردبريس](https://wordpress.org/documentation/article/roles-and-capabilities/)
- [كلمات مرور التطبيقات](https://developer.wordpress.org/advanced-administration/security/application-passwords/)
- [تتبع الأخطاء في ووردبريس](https://developer.wordpress.org/advanced-administration/debug/debug-wordpress/)
- [تعديل ملف wp-config.php](https://developer.wordpress.org/advanced-administration/wordpress/wp-config/)
- [شاشة صحة الموقع](https://wordpress.org/documentation/article/site-health-screen/)
- [ترويسة Strict-Transport-Security على MDN](https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security)
- [النسخ الاحتياطي في ووردبريس](https://developer.wordpress.org/advanced-administration/security/backup/)
- [تقرير مشكلات الأمان في Search Console](https://support.google.com/webmasters/answer/9044101)
- [معيار PCI-DSS وووكومرس](https://woocommerce.com/document/pci-dss-compliance-and-woocommerce/)
- [WPScan](https://wpscan.com/)
- [قاعدة بيانات الثغرات من Patchstack](https://patchstack.com/database/)
- [دليل OWASP لاختبار أمان الويب](https://owasp.org/www-project-web-security-testing-guide/)