الوحدات

فحص أمان WordPress

يكتشف WordPress ويراجع كشف الهويات وXML-RPC وتسجيل الدخول وcron من نطاق موثق.

AUTHOR ROUTESREST USERSXML-RPCLOGIN + CRON

افحص سطح WordPress الذي يبقى عاماً

يؤكد VICE نظام إدارة المحتوى قبل اختبار تعداد المستخدمين وXML-RPC ومسار الدخول الافتراضي وcron العام.

أدلة، لا انطباعات

يحتفظ كل اكتشاف بدليله الخام بجانب الإصلاح، لتتحقق من أن المشكلة حقيقية قبل إصلاحها.

$ GET acme.dev/.env200 OK# .env · productionDATABASE_URL=••••••••••••STRIPE_SECRET_KEY=sk_live_51H…SUPABASE_SERVICE_ROLE=••••••RESEND_API_KEY=••••••••

تدقيقات مجدولة

تشغيلات أسبوعية أو شهرية تبقي الدرجة محدثة وتلتقط الانحدارات أثناء نومك.

every monday86
01

اكتشاف نظام إدارة المحتوى

يؤكد استخدام WordPress من الصفحة وعلامات الموارد العامة.

02

كشف المستخدمين

يفحص عمليات إعادة توجيه المؤلفين ونقطة REST العامة للمستخدمين.

03

كشف XML-RPC

يكتشف سلوك XML-RPC المتاح الذي قد يزيد محاولات كلمات المرور.

04

تسجيل الدخول وcron

يراجع مسار تسجيل الدخول الافتراضي وكشف cron العام عبر HTTP.

الموارد