قانون NIS 2: موعد جديد مرتقب لمناقشته. أجروا تشخيصكم الأولي المجانيNIS 2 · ReCyF: تشخيص أولي مختوم ومؤرَّخ زمنيًا
الأمن السيبراني للشركات الصغيرة والمتوسطة · مستضاف في فرنسا السيادة الرقمية & الدفاع النشط · استضافة في فرنسا
الخدمة تعمل · خوادم في فرنساسيهاجمونكم عاجلًا أو آجلًا. فاعرفوا قبلهم من أين. البنية التي تحيّد التهديدات دون أن تمسّ أنظمتكم أبدًا من غير توقيعكم.
مجاني · 30 ثانية · دون تسجيل · لا يُرسَل أي شيء إلى أجهزتكمفحص سلبي فوري · مصادر عامة · دون أي تسجيل
سيُحلَّل الموقع المكتوب أعلاه مباشرةً في مساحة العرض التجريبي.
نراقب ما تكشفه مؤسستكم على الإنترنت، ونشرح لكم كل خطر بلغة واضحة، ولا نتصرّف إلا بتوقيعكم. المنصة الكاملة: 390 يورو شاملة الضريبة شهريًا، أو 3 000 يورو شاملة الضريبة سنويًا. مستضافة في فرنسا. اكتشاف سلبي لسطح التعرّض لديكم، وترتيب الأولويات وفق KEV/EPSS، ووسيط الإجراءات A0 → A4 بموجب تفويض موقَّع، وسجلّ يُضاف إليه فقط. لا يوجد أي نموذج لغوي في مسار التفويض: قواعد صريحة، وبصمة SHA-256، وتوقيع بشري مقابل.
تفويض إجراء · المستوى A3 قيد الانتظار
الإجراء المقترحعزل العنوان 185.220.101.5
النطاقمضيف واحد · نافذة مدتها 30 دقيقة · التراجع مُعدّ مسبقًا
بصمة النية (SHA-256)—
مقدِّم الطلبتم التوقيع · الدور مُتحقَّق منه في قاعدة البيانات المعتمِدقيد الانتظار · مقدِّم الطلب مستبعَد
محاكاة: يُوقَّع التفويض من شخصين، ولا يُنفَّذ أي شيء دون هذه الموافقة. ولديكم، توقيعكم أنتم هو الذي يُعتدّ به. عرض توضيحي: نصاب 2/2، وإعادة حساب البصمة قبل إصدار الأمر. تُقرأ درجة حساسية الهدف من قاعدة البيانات، ولا تؤخذ أبدًا من مقدِّم الطلب.
سجلّ الثوابت · سجلّ يُضاف إليه فقط
سجلّ ما تم تنفيذه يُضاف إليه فقط: لا يستطيع التطبيق تعديله ولا محوه، بما في ذلك حسابات الخدمة الخاصة بنا. وأمام شركة التأمين أو القاضي، يُبيّن ما الذي نُفِّذ، ومن نفّذه، ومتى. تسلسل بالتجزئة تحت قفل المعاملات. التعديل والاقتطاع مرفوضان بواسطة مُشغِّل (trigger)، حتى لمالك الجدول.
0 إجراء لديكم دون تفويض موقَّع بيدكم تنفيذ دون
AuthorizationGrant نشط وموقَّع وغير منتهي الصلاحية2 شخصان مختلفان يجب أن يوافقا قبل أي إجراء خطير موافقتان منفصلتان مطلوبتان في المستوى A3 — مقدِّم الطلب مستبعَد، والنصاب مرتبط بالنية
∞ سجلّ ما تم تنفيذه لا يمكن للتطبيق تعديله ولا محوه، ولا حتى من جانبنا سجلّ يُضاف إليه فقط:
UPDATE وDELETE وTRUNCATE مرفوضة على مستوى قاعدة البياناتالدليل قبل الكلام فحص سلبي مباشر · المصادر نفسها التي تعتمدها المنصة
شاهدوا ما يراه المهاجم منكم. الآن، وباسمكم أنتم. سطح التعرّض الخارجي لديكم، محسوبًا مباشرةً بواسطة محرّك الاكتشاف السلبي.
اكتبوا اسم موقعكم. وفي أقل من ثلاثين ثانية، تحصلون على عدد العناوين التي تتحدث عنكم على الإنترنت، وتلك التي طواها النسيان، وعلى تقييم. لا يُرسَل أي شيء إلى أجهزتكم: نحن نقرأ فقط ما هو منشور أصلًا، تمامًا كما يفعل مهاجم يُعِدّ لضربته. اكتشاف عبر سجلات شفافية الشهادات، وأرشيفات CDX، والتحليل عبر DNS-over-HTTPS. لا تُرسَل أي حزمة إلى بنيتكم التحتية: قراءة مصادر عامة فقط، مع تخزين النتيجة مؤقتًا لمدة 12 ساعة وتحديد معدل الطلبات. تُقدّم المعاينة أعدادًا وتقييمًا؛ أما الجرد الاسمي والمنافذ وثغرات CVE فهي من اختصاص المنصة.
- لا أي اتصال بأنظمتكمسلبي تمامًا — لا حزمة صادرة نحو الهدف
- لا تسجيل، ولا يُطلب أي بريد إلكترونيلا حساب، ولا ملفات تعريف ارتباط، ولا معرّف محفوظ
- المحرّك نفسه الذي تعتمده المنصة، لا نموذج صوريشيفرة اكتشاف مشتركة مع وحدة EASM
فحص فوري فحص التعرّض
ما اسم موقعكم؟ النطاق الجذر المراد فحصه
الفحص مقصور على نطاق تملكونه أو مفوَّضون بشأنه (شروط الاستخدام). لا يُرسَل أي شيء إلى أجهزتكم.
0عنوانًا يتحدث عنكمعنوان يتحدث عنكماسم مضيف مُكتشَفاسم مضيف مُكتشَف
0عنوانًا منسيًّاعنوان منسياسمًا دون تحليل (NXDOMAIN)اسم دون تحليل (NXDOMAIN)
0مصدرًا عامًّا استجاب في هذه اللحظةمصدرًا استجاب
بعض العناوين التي عُثر عليهاعيّنة (4 من الإجمالي)
هذه مجرد معاينة. أما المنصة فتُجري الفحص الكامل — كل عنوان، وما يكشفه، والثغرات المعروفة والمستغَلّة — ثم تخبركم بما يجب فعله، بالترتيب، ولا تمسّ أي شيء دون توقيعكم. لذلك قد تختلف درجة التحليل الكامل عن هذه المعاينة: فهي تأخذ في الحسبان أيضاً الثغرات المعروفة. معاينة على عيّنة. يُنفَّذ التحليل الكامل (الجرد الاسمي، والمنافذ والخدمات، وربط KEV/EPSS، وسيناريوهات الهجوم، وتقرير PDF مؤرَّخ زمنيًا) داخل المنصة، بموجب تفويض.
يقرأ الفحص السجلات العامة فقط، ولا يتصل أبدًا بأجهزتكم. خمسة فحوص في الدقيقة لكل عنوان. نحتفظ باسم النطاق الذي جرى اختباره لأغراض إحصائية، ولا نحتفظ أبدًا بعنوان IP الخاص بكم. المصادر: CT logs (crt.sh، CertSpotter)، وsubdomain.center، وWayback CDX، وDoH Google. 5 فحوص/دقيقة و30/يوم لكل عنوان؛ النتائج مخزّنة مؤقتًا لمدة 12 ساعة؛ النطاق المفحوص مُسجَّل، وعنوان IP لا يُحتفظ به أبدًا.
لا يحدث هذا للآخرين فقط
ظنّوا أنهم أصغر من أن يُستهدفوا، أو أنهم محميّون جيدًا. تسريبات بيانات مرصودة علنًا في فرنسا.
600+ تسريب بيانات مرصود في فرنسا، والقائمة تطول يومًا بعد يوم تقريبًا.
علامات تجارية معروفة، وصناديق تأمين تعاوني، وبلديات، ومدارس، وشركات صغيرة ومتوسطة: هذه أحدث المؤسسات التي وجدت بيانات عملائها نفسها مكشوفة للعموم. ووراء كل اسم آلاف الأشخاص المعرَّضين لعمليات الاحتيال. رصد مستقل للتسريبات المؤكَّدة أو المُدّعاة (فئات البيانات المكشوفة لكل حادث). يُحدَّث تلقائيًا كل 6 ساعات انطلاقًا من المصدر العام.
المصدر: الرصد العام «Bonjour la fuite» (bonjourlafuite.eu.org). تُذكر الأسماء كما نشرها هذا المصدر؛ ولا تربط NB Cyber Security أي صلة بهذه الجهات.
ما نقوم به
الرؤية، ثم الفهم، ثم التصرّف. بهذا الترتيب. اكتشاف سلبي، واشتقاق مزدوج، ووسيط إجراءات خاضع للحوكمة.
ثلاثة أمور فقط، لكننا ننجزها حتى النهاية. وما عدا ذلك ضجيج يُباع لكم بثمن باهظ. ثلاث قدرات، تستند كلٌّ منها إلى ثابت مُتحقَّق منه عبر اختبارات اختراق سلبية على PostgreSQL حقيقي.
01
ما يراه المهاجم منكمسطح التعرّض الخارجي
ننظر إلى مؤسستكم من الشارع، بعين من يريد الدخول إليها. دون أن نلمس شيئًا، ودون أن نكسر شيئًا. ونعثر خصوصًا على ما نسيتموه: الخادم الذي أعدّه مزوّد خدمة قبل ثلاث سنوات، والعنوان الذي ما زال مسجّلًا باسمكم. استطلاع سلبي تمامًا: سجلات شفافية الشهادات، وقوائم عامة للنطاقات الفرعية، وأرشيفات الويب، وDNS العام. خمسة مصادر مستقلة، ولا حزمة موجّهة نحو الهدف — ومن ثَمّ لا حاجة إلى أي تفويض، ولا شيء قابل للكسر.
02
الواقعة نفسها، تُروى مرتينDual-Lens — اشتقاق خالص
حادث واحد، وروايتان: ما يعنيه لنشاطكم، وما يجب إصلاحه تقنيًا. والأرقام نفسها في الجانبين. لا أحد يقرّب الأرقام ليطمئنكم — وهذا بالضبط هو الزر الذي استخدمتموه للتوّ. قراءة مهنية وقراءة تقنية مشتقّتان من واقعة واحدة بواسطة دالة خالصة. لا اختلاف ممكن: مجموعة بيانات مصدرية واحدة، ومعجمان. كل رقم يظهر في قراءة المدير يظهر في القراءة التقنية.
03
لا شيء يتحرك دون توقيعكموسيط الإجراءات A0 → A4
حظر عنوان، أو عزل جهاز، أو قطع وصول: كل خطوة تُقترح وتُشرح، ثم تنتظر موافقتكم. أما الإجراءات الإتلافية فمرفوضة دائمًا، حتى لو أصررتم. وكل شيء يترك أثرًا في سجلّ يُضاف إليه فقط. خمسة مستويات من السياسات. A4 — إتلافي أو لا رجعة فيه — مرفوض دون استثناء، بما في ذلك عبر أداة ذكاء اصطناعي. يتطلب A2/A3 تشغيلًا تجريبيًا (dry-run) ناجحًا. يُعاد حساب بصمة النية قبل إصدار الأمر: فإن تغيّرت، سقطت الموافقات.
المنهجية
أربع مراحل، ولا وعود سحرية. أربع مراحل، كلٌّ منها مُقاسة وقابلة للإثبات.
01
نرسم الخريطةالجرد & اكتشاف النطاق
ما تملكونه، وفيمَ يُستخدم، وما الذي يتوقف إن تعطّل. كثير من المؤسسات تكتشف في هذه المرحلة أجهزة لم يعد أحد يعلم بوجودها. جرد أصول مُصنَّف، وعلاقات بين الأصول بمفاتيح خارجية مقيّدة بكل عميل (tenant)، واكتشاف خارجي متعدد المصادر. يحمل كل مضيف مصدره: فالملاحظة التي لا مصدر لها لا تصمد في اجتماع مواجهة.
02
نرتّب حسب ما يتعرّض للهجوم فعلًاترتيب الأولويات وفق KEV / EPSS، لا CVSS
توجد قوائم رسمية بالثغرات التي يُعرف أنها تُستغَلّ في هذه اللحظة. وعليها نعمل — لا على الأسطر الحمراء الأربعمئة التي لا يقرؤها أحد. ربط CISA KEV (استغلال مُثبَت) وEPSS (الاحتمال خلال 30 يومًا). ثغرة بدرجة CVSS 9.8 غير مستغَلّة تأتي بعد ثغرة بدرجة 7.5 مدرجة في كتالوج KEV: فـ CVSS يقيس خطورة الاستغلال الناجح، لا احتماله.
03
أنتم تقرّرون، ونحن ننفّذتفويض، ونصاب، وتنفيذ مؤطَّر
نقترح عليكم إجراءً، ونخبركم بما يغيّره، وكم يستغرق، وكيف نتراجع عنه. فتوقّعون أو ترفضون. ومن دونكم، لا شيء. تفويض يُتحقَّق منه عند التنفيذ: الحالة، والتوقيع، وانتهاء الصلاحية، والنافذة الزمنية، والنطاق، والحصص. تُقرأ درجة حساسية الهدف من قاعدة البيانات، ولا تؤخذ أبدًا من مقدِّم الطلب. والمعتمِد الذي فقد دوره لا يُحتسب.
04
نترك لكم ما تُثبتون بهسلسلة إثبات قابلة للتحقق
أمام شركة التأمين أو المدقق أو القاضي، لا تقولون «قمنا باللازم»: بل تُثبتونه، مؤرَّخًا وقابلًا للتحقق. تسلسل بالتجزئة تحت قفل استشاري للمعاملات، لكل مساحة عميل. التعديل والاقتطاع ممنوعان بواسطة مُشغِّل (trigger)، حتى لمالك الجدول. مسار للتحقق الكامل من السلسلة.
المؤسس
Najib Bredaa
الرئيس · NB Cyber Security — Advanced System
«معظم المؤسسات لا تقع ضحية بسبب نقص الأدوات. بل تقع لأن أحدًا لم يشرح لها قط ما الذي تخاطر به، بلغة واضحة، دون أن يحاول أن يبيعها شيئًا في الطريق.» «أداة الأمن التي لا تستطيع أن تقول من أين استقت معلومتها لا تصمد في أول اجتماع مواجهة. لقد بنينا العكس: كل ملاحظة تذكر مصدرها، وكل قرار يذكر تفويضه، وكل تنفيذ يترك دليلًا.»
حين لا نعرف، نكتب «لا نعرف». ولا نكتب أبدًا «كل شيء على ما يرام». المصدر الصامت يُعطي «غير محدَّد»، ولا يُعطي أبدًا «منخفض». وغياب البيانات ليس خبرًا سارًّا.
المبدأ الذي لا نتهاون فيه ثابت عدم اليقين — effect_unknown ≠ failed
السعر
سعر واحد، شامل لكل شيء، معروف مسبقًا. اشتراك واحد: المنصة الكاملة، دون فوترة حسب الاستخدام.
المنصة كلها، لمؤسستكم كلها: مراقبة ما تكشفونه، وشرح كل خطر ببساطة، وخطة العمل مرتّبة، وملفات PDF، وسجلّ الإثبات. لا خيارات خفية، ولا سعر «حسب عدد التنبيهات». وصول كامل إلى جميع الوحدات: الاكتشاف السلبي (EASM)، والقراءة المزدوجة، ووسيط الإجراءات A0 → A4، وسلسلة الإثبات، وتقارير PDF. لا فوترة حسب التنبيه، ولا حسب الفحص، ولا حسب حجم السجلات.
شهري
المنصة الكاملةالمنصة · فوترة شهرية
390 يورو شاملة الضريبة شهريًا
أي 325 يورو دون احتساب الضريبة شهريًا.
- ما يراه القرصان من مؤسستكم، تحت المراقبة المستمرة.اكتشاف سلبي مستمر للسطح المكشوف، وترتيب الأولويات وفق KEV / EPSS.
- كل خطر مشروح مرتين: لكم، ولمسؤول المعلوماتية لديكم.قراءة مزدوجة مشتقّة من واقعة واحدة، مع اختبار تطابق الأرقام.
- ملف PDF كامل مع كل تحليل، مع خطة عمل مرتّبة.تقرير PDF مُرقَّم الصفحات: سيناريوهات، وثغرات KEV / EPSS، وخطة 7 / 30 / 90 يومًا، وقراءة وفق NIS 2.
- لا يُنفَّذ أي شيء لديكم دون توقيعكم، وكل شيء مُوثَّق.وسيط إجراءات بموجب تفويض، ونصاب، وسلسلة إثبات يُضاف إليها فقط.
- مساعد يجيب عن أسئلتكم، بـ 6 لغات، ومستضاف في فرنسا.مساعد ذكاء اصطناعي محلي (نموذج مفتوح، وخادم في فرنسا)، مع دعم من NVIDIA عند الضغط، دون وصول إلى البيانات ولا صلاحية لاتخاذ القرار.
تبقون مالكين لبياناتكم ولسجلّكم.
اختيار الاشتراك الشهريالاشتراك الشهري
سنوي · أفضل سعر
المنصة الكاملة، لسنة كاملةالمنصة · فوترة سنوية
3 000 يورو شاملة الضريبة سنويًا
أي 250 يورو شاملة الضريبة شهريًا (2 500 يورو دون احتساب الضريبة سنويًا): توفير 1 680 يورو، أي أكثر من أربعة أشهر مجانًا.
- المنصة الكاملة نفسها تمامًا، دون أي حدود.نطاق وظيفي مطابق للعرض الشهري.
- اثنا عشر شهرًا من المراقبة: سجلّ الإثبات لديكم يغطي السنة كلها.سلسلة إثبات متواصلة على مدى 12 شهرًا، يُحتجّ بها أمام شركة التأمين.
- ميزانية أمن ثابتة ومعروفة للسنة المالية.فاتورة سنوية واحدة، دون أي متغيّرات.
ثمن يومين إلى ثلاثة أيام من عمل مستشار، مقابل سنة كاملة من المراقبة.
اختيار الاشتراك السنويالاشتراك السنوي
قبل أن تدفعوا أي شيء: 15 يومًا من التجربة المجانية، دون بطاقة مصرفية. لديّ رمز بالفعل · طلب رمز · هل تحتاجون إلى من يتولّى الأمر عنكم؟ يتدخّل Najib Bredaa وشبكة خبرائه بناءً على عرض سعر.
ما قيمة ذلك؟ الأسعار المعمول بها في أماكن أخرى
للحصول بشكل منفصل على ما تجمعه المنصة، إليكم ما تدفعه المؤسسات في فرنسا اليوم. أسعار علنية رُصدت في عام 2026، دون احتساب الضريبة ما لم يُذكر خلاف ذلك.
| الخدمة المكافئة | سعر السوق | مع المنصة |
|---|---|---|
| برنامج لمراقبة ما تكشفونه على الإنترنت (ناشر أجنبي) | من 299 إلى 499 دولارًا شهريًا | مشمول، ومستضاف في فرنسا |
| جزء من عمل مسؤول أمن خارجي: الجرد، وفرز المخاطر، وخطة العمل، والمتابعة (يومان شهريًا) | من 1 400 إلى 2 400 يورو دون احتساب الضريبة شهريًا | مشمول، ومؤتمت، ومشروح |
| المرافقة في الامتثال لـ NIS 2 | من 15 000 إلى 80 000 يورو | تشخيص أولي مختوم + قراءة وفق NIS 2 في كل ملف |
| اختبار اختراق خارجي لمرة واحدة | من 4 000 إلى 15 000 يورو دون احتساب الضريبة لكل اختبار | غير مشمول: تخبركم المنصة أين يجب إجراؤه، وتحتفظ بالدليل على ذلك |
السطران الأولان وحدهما، بسعر السوققرابة 20 000 يورو دون احتساب الضريبة سنويًا، على أقل تقدير
منصة NB Cyber Security3 000 يورو شاملة الضريبة سنويًا
المصادر (أكتوبر 2026): اختبارات الاختراق — Kolonell؛ الأجر اليومي لمسؤول أمن بدوام مشترك (من 700 إلى 1 200 يورو دون احتساب الضريبة) — محاكي الأجر اليومي (TJM)؛ برنامج المراقبة (عرضا Cloud وPro من Intruder) — Capterra؛ الامتثال لـ NIS 2 — Ayi NEDJIMI Consultants. أرقام تقريبية، تُؤكَّد بعرض سعر.
التجربة
رمز واحد، وخمسة عشر يومًا، ومؤسستكم تحت الفحص الدقيق. وصول تجريبي: رمز صالح لمدة 15 يومًا تقويميًا على جميع أجهزتكم، مع فتح فوري لـ Command Center الكامل وللتحليل السلبي.
لا عرض تجاريًا: تجرّبون كل شيء، فورًا. فبمجرد إدخال رمزكم، تُفتح منصة القيادة الكاملة (لوحات القيادة، والحوادث، والتفويضات، ووسيط الإجراءات، وسلسلة الإثبات) على مؤسسة تجريبية مُعبّأة مسبقًا، دون بريد إلكتروني ولا كلمة مرور يتعيّن إنشاؤها. ومتى شئتم، تحلّل مساحتكم موقعكم أنتم أيضًا: الضوء الأخضر أو البرتقالي أو الأحمر، والإجراءات بالترتيب، وتقرير كامل من 20 صفحة. لا يُعدَّل أي شيء لديكم: نقرأ المصادر العامة ونزور موقعكم كما يزوره أي زائر عادي. مساحة التجربة: تحليل كامل غير تدخّلي للنطاق (مصادر عامة + زيارة HTTPS للصفحات الرئيسية، 5 يوميًا)، وتقييم من A إلى E، وخطة معالجة 7/30/90 يومًا، وتقرير مُرقَّم الصفحات قابل للطباعة. دخول فوري إلى Command Center (عميل (tenant) تجريبي، بدور المالك؛ ولا تبقى مغلقة سوى وحدة تحكم المؤسس)، والحالة الفعلية للقدرات الخمسين في الترسانة. ينتهي الوصول تلقائيًا بانقضاء الأيام الخمسة عشر، دون تجديد ودون فوترة.
0 يورودون بطاقة مصرفيةلا تُطلب أي وسيلة دفع
15يومًا من التجربة المجانيةانتهاء تلقائي، غير قابل للتجديد
0التزام مطلوبانتهاء تلقائي، لا شيء يستوجب الإلغاء
تفعيل وصول
أدخلوا رمز التجربة الخاص بكم
هل تلقيتم رمزًا من Najib Bredaa عبر البريد الإلكتروني أو رسالة نصية؟ أدخلوه هنا. الصيغة: NB-XXXX-XXXX، أو رمز العرض التجريبي الخاص بالشريك.
فتح مساحتي →
بمجرد الإدخال، يُفتح كل شيء: المنصة الكاملة، وتحليل موقعكم، والتقرير، لمدة 15 يومًا. لا بريد إلكتروني ولا كلمة مرور يتعيّن إنشاؤها. يبقى رمزكم صالحًا طوال مدته، على جميع أجهزتكم. هل فعّلتموه من قبل؟ أعيدوا كتابته، أو عودوا إلى مساحتكم.
ليس لديكم رمز بعد؟ اطلبوه في دقيقة واحدة.
التواصل الأول
ابدؤوا بمعرفة موقعكم الحالي. فحص التعرّض الخارجي، دون أي التزام.
ننظر إلى ما هو ظاهر من مؤسستكم على الإنترنت، ونسلّمكم وثيقة سهلة القراءة. العملية سلبية: لا نلمس أيًّا من أجهزتكم. وبعدها ستعرفون إن كنتم بحاجة إلينا. استطلاع سلبي لنطاقكم، وربط KEV/EPSS، وسيناريوهات هجوم مستنتجة بقواعد حتمية، ونتيجة مُفصّلة سطرًا بسطر. تقرير ثابت، مؤرَّخ زمنيًا، غير قابل لإعادة الكتابة.
موقفنا
خمسة أمور نرفض أن نرويها لكم. خمس قطائع نتبنّاها، تستند كلٌّ منها إلى قيد تقني قابل للتحقق.
تعيش سوق الأمن السيبراني على الخوف وعلى تقارير من ثمانين صفحة. ونحن نسلك الاتجاه المعاكس في خمس نقاط، ونتحمّل ذلك كتابةً. تموضع صريح على خمسة محاور: مسؤولية المدير، وحتمية مسار القرار، والاستهداف الارتدادي، وترتيب الأولويات التشغيلي، وحجّية الإثبات.
القطيعة 01 · الحوكمة
نهاية الإفلات من المساءلة
إذا انهار نظامكم غدًا، فلن تسألكم شركة التأمين ولا القاضي عن البرنامج الذي اشتريتموه. بل سيسألونكم: من وقّع على ماذا؟
لم يعد بوسع المدير أن يختبئ خلف مزوّد خدماته المعلوماتية: فهو يتحمّل المسؤولية بنفسه. نحن لا نبيع برنامج مكافحة فيروسات، بل نحمي قرار لجنة الإدارة.يُنتج وسيط الإجراءات (A0 → A4) والنصاب المزدوج أثر الحوكمة: لا قرار حاسمًا دون رقابة، ولا تنفيذ دون تفويض موقَّع، مع التحقق من الحالة والنطاق وانتهاء الصلاحية في قاعدة البيانات.
القطيعة 02 · الهندسة
عكس «الذكاء الاصطناعي السحري»
في أوقات الأزمات، يُعدّ تسليم الدفاع لخوارزمية احتمالية فعلَ إيمان، لا أمنًا.
ذكاء اصطناعي يخطئ في خضمّ حادث قد يوقف إنتاجكم عن طريق الخطأ ويُفاقم الأزمة. لدينا، لا يوجد أي قرار آلي.لا نموذج لغويًا في حلقة القرار: قواعد صريحة، وشيفرة حتمية، وبصمة SHA-256 للنية، وتشغيل تجريبي (dry-run) إلزامي، وتوقيع بشري مقابل. النموذج أداة للصياغة، وليس سلطة أبدًا.
القطيعة 03 · الاستهداف
أنتم الباب الخلفي
لم تعد النزاعات الحديثة تضرب الحصن من الأمام: بل تمرّ عبر مقاوليه من الباطن.
إذا كان لديكم عقد استراتيجي، فأنتم هدف للهجوم الارتدادي. نحن نغلق الأبواب التي نسيها مزوّدو خدماتكم قبل ثلاث سنوات.اكتشاف سلبي تمامًا: سجلات شفافية الشهادات، وسجلّ DNS التاريخي، وأرشيفات الويب، وعمليات فحص التعرّض. النطاق الفرعي اليتيم أو الشهادة المهجورة رأسُ جسر — ويُحدَّد دون أن تنطلق حزمة واحدة نحو أجهزتكم.
القطيعة 04 · ترتيب الأولويات
وقف المسرح الأمني
التدقيق الذي يعطيكم 300 أولوية عاجلة لا يساعدكم، بل يتنصّل من مسؤوليته.
لا نصلح ما قد يحدث نظريًا: بل نعالج ما يستغلّه المهاجمون اليوم.ربط CISA KEV (استغلال مُثبَت) وEPSS (احتمال الاستغلال خلال 30 يومًا). ثغرة بدرجة CVSS 9.8 غير مستغَلّة تأتي بعد ثغرة بدرجة 7.5 مدرجة في كتالوج KEV: فـ CVSS يقيس خطورة الاستغلال الناجح، لا احتماله.
القطيعة 05 · الإثبات
السلاح المضادّ للنزاعات
القول «كنا محميّين» لا قيمة له. أما إثباته بسجلّ يُضاف إليه فقط، مختوم ببصمة تشفيرية، ومؤرَّخ وقابل للتحقق: فهذا ما يُعتدّ به.
تبحث شركات التأمين عن التقصير في اليقظة لترفض التعويض. ونحن نمنحكم ما تردّون به عليها، مؤرَّخًا وقابلًا للتحقق.تسلسل بالتجزئة تحت قفل المعاملات، لكل مساحة عميل. التعديل والاقتطاع ممنوعان بواسطة مُشغِّل (trigger)، حتى لمالك الجدول. مسار للتحقق الكامل من السلسلة، قابل لإعادة التشغيل من طرف ثالث.
في جملة واحدة
نظام الحوكمة الدفاعية
لسنا لوحة قيادة أخرى تبعث على القلق. نحن نظام الحوكمة الدفاعية الذي يساعد المدير على قيادة قراراته وتوثيقها في مواجهة المخاطر التشغيلية والمالية.
محاور واحد، ومنصة سيادية، وسجلّ يُحتجّ به. وما عدا ذلك أدوات يمكنكم تثبيتها بأنفسكم مجانًا — ولا أحد يُنسّق بينها.سيادة التنفيذ: استضافة في فرنسا، ولا اعتماد على أي مزوّد سحابي أجنبي في مسار القرار، وأساس مفتوح قابل للتدقيق، وسياسة تصريحية واحدة تُطبَّق على جميع المستويات.
الترسانة
خمسون قدرة. والأهم من ذلك، ما يجعلها قابلة للاستخدام. 50 قدرة سيادية، منسّقة في إطار سياسة إجراءات.
يستطيع أي شخص تثبيت هذه الأدوات مجانًا. أما الصعب — وهو ما نبيعه — فهو جعلها تتحدث بصوت واحد، وفرز ما يهمّ، وعدم المساس بأي شيء لديكم أبدًا دون موافقتكم الكتابية. أساس كل وحدة مُتحقَّق منه: ترخيص مفتوح، ومشروع تجري صيانته، ولا ترخيص تقييديًا. يُسلَّم التكوين التفصيلي للأساس بموجب اتفاقية سرّية. وتشير حالة كل وحدة إلى مستوى إجرائها في الوسيط.
الربع 01 · الاستطلاع السلبي · A0/A1
ما يراه المهاجم منكم، دون أن نلمسه
ننظر إلى مؤسستكم من الشارع، بعين من يريد الدخول إليها — دون أن نكسر شيئًا، ودون أن نلمس شيئًا. وما نعثر عليه هو خصوصًا ما نسيتموه. سجلات شفافية الشهادات، وقوائم عامة للنطاقات الفرعية، وأرشيفات الويب، وDNS العام: خمسة مصادر مستقلة، ولا حزمة موجّهة نحو الهدف. لا حاجة إلى أي تفويض، ولا شيء قابل للكسر.
الربع 02 · محرّك Dual-Lens · دالة خالصة
الواقعة نفسها، تُروى مرتين
حادث واحد، وروايتان: ما يغيّره في نشاطكم، وما يجب إصلاحه. والأرقام نفسها في الجانبين — وهذا هو الزر الذي استخدمتموه للتوّ. قراءة مهنية وقراءة تقنية مشتقّتان من واقعة واحدة بواسطة دالة خالصة. لا اختلاف ممكن: مجموعة بيانات واحدة، ومعجمان، مع اختبار تطابق الأرقام.
الربع 03 · مصفوفة النصاب · A2/A3
توقيعان، لا توقيع واحد أبدًا
قبل أي إجراء خطير، يجب أن يوافق شخصان مختلفان — ولا يستطيع صاحب الطلب أن يوافق على طلبه بنفسه. نصاب مرتبط ببصمة النية: فإن تغيّرت، سقطت الموافقات. والمعتمِد الذي فقد دوره لا يُحتسب.
الربع 04 · قاعدة لا تُخرَق · المستوى A4 مرفوض
ما نمنعه على أنفسنا بحكم التصميم
إن امتلاك إطار استغلال، أو مُرحِّل أوامر، أو محاكي خصوم، أو أداة للتنقّل الجانبي، أو نفق للارتكاز (pivot)، لا غاية منه سوى الدخول إلى أنظمة الآخرين والتنقّل داخلها. ولا مبرّر لمنصة تراقب مؤسستكم باستمرار أن تتضمّن مثل هذه الأدوات — وستطرح عليكم شركة التأمين هذا السؤال. إطار الاستغلال، ومُرحِّل الأوامر (C2)، ومحاكاة الخصوم، والتنقّل الجانبي عبر خدمة الدليل، ونفق الارتكاز: كلها مستبعدة أيًّا كانت الحزمة التي توفّرها. فقناة أوامر داخل منصة دفاعية متعددة العملاء تُنشئ مسؤولية قانونية لا ميزة وظيفية، وتتعارض مع الثابت A4. ويبقى التدقيق الهجومي مهنة مستقلة، بموجب تفويض مستقل.
3موجودة أصلًا في المنصةقدرات مدمجة
28قابلة للاستخدام دون أي تدخّل في أنظمتكمقابلة للربط A0/A1 — قراءة فقط
14قابلة للاستخدام بتوقيعكمقابلة للربط A2/A3 — تتطلّب تفويضًا
5مرفوضة عن قصدهجومية — خارج النطاق الدفاعي
لماذا نرفض خمس قدرات. إن امتلاك إطار استغلال، أو مُرحِّل أوامر، أو محاكي خصوم، أو أداة للتنقّل الجانبي، أو نفق للارتكاز، لا غاية منه سوى الدخول إلى أنظمة الآخرين والتنقّل داخلها. إنها أدوات جيدة — حين تكون بين يدي فريق تدقيق مفوَّض، ضمن إطار مكتوب. أما منصة تراقب مؤسستكم باستمرار فلا مبرّر لها أن تتضمّنها، وستطرح عليكم شركة التأمين هذا السؤال. ونحن نفضّل أن نكون قد حسمنا الأمر قبل أن تطرحه. استبعاد مقصود للجانب الهجومي. إطار الاستغلال، ومُرحِّل الأوامر (C2)، ومحاكاة الخصوم، والتنقّل الجانبي عبر خدمة الدليل، ونفق الارتكاز: كلها مستبعدة بحكم التصميم، أيًّا كانت الحزمة التي توفّرها. فمنصة دفاعية متعددة العملاء تتضمّن قناة أوامر تُنشئ مسؤولية قانونية وسطح هجوم — لا ميزة وظيفية — وتتعارض مع الثابت A4. ويبقى التدقيق الهجومي مهنة مستقلة، بموجب تفويض مستقل.