[{"data":1,"prerenderedAt":175},["ShallowReactive",2],{"publication:he:P179":3},{"meta":4,"copy":16,"relatedArticles":136,"terms":167,"term":168,"resourceParent":169,"glossaryParent":172},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P179","\u002Fblog\u002Fcontact-form-data-security","article","אבטחת טפסי יצירת קשר","אבטחת טפסי יצירת קשר: מה נאסף, למי נשלח ומה נשמר","מפת אבטחה לטופס עסקי: שדות, אימות בשרת, קבצים, נמענים, CRM ולוגים. טבלת עותקים ובדיקת קבלה עם נתונים סינתטיים בלי חשיפת פניות לקוחות.",[12,13],"\u002Fservices\u002Fweb-resilience-audit","\u002Fservices\u002Fwordpress-support","2026-05-19","2026-10-30",{"intro":17,"sections":18,"checklist":94,"faq":100,"sources":110,"links":114,"cta":131},"אבטחת טפסי יצירת קשר מתחילה בהגדרת המידע שנחוץ ובבדיקת המסלול מהדפדפן לשרת, לנמען ולמערכות נוספות. צריך לבדוק אימות, גישה, קבצים ועותקים, ולא רק שהטופס מציג הצלחה. בדיקת קבלה טובה מוודאת הגעה ליעד מאושר ומונעת העברה לא נחוצה של פרטי הפנייה לכלים אחרים.",[19,24,59,68,77,86],{"title":20,"paragraphs":21},"התחילו משדות שהעסק צריך כדי לטפל בפנייה",[22,23],"לכל שדה רשמו למה הוא נדרש, מי משתמש בו והאם הוא חייב להופיע כבר בפנייה הראשונה. טקסט חופשי וקובץ יכולים להכיל יותר מידע מהצפוי. הנחו לא לשלוח סיסמאות או פרטים רגישים שאינם נדרשים, ואל תניחו שהמשתמש תמיד יפעל לפי ההנחיה. גם בהמשך צריך גישה מוגבלת ומסלול טיפול מתאים.","רשמו אם המידע עובר לכתובת דואר, CRM, כלי אוטומציה, גיבוי או ספק תמיכה. שדה שנשמר בתוסף יכול להישלח גם למקומות אחרים. אין תקופת שמירה אחת שמתאימה לכל עסק; מדיניות נקבעת לפי צורך ודרישות רלוונטיות, והבירור הטכני ממפה את העותקים.",{"title":25,"paragraphs":26,"table":28},"מפו תחנה, מידע ומורשים לכל עותק",[27],"הטבלה היא דף עבודה מקורי. היא אינה מתארת תוסף מסוים או מכריזה על עמידה בדין. השתמשו במידע סינתטי כדי לעקוב אחרי המסלול, ובקשו מבעלי המערכות לאשר מה נשמר ומה נשלח. אם אין ראיה, ציינו אי ודאות ואחראי להשלמה.",{"caption":29,"headers":30,"rows":34},"מפת מסלול פנייה ועותקים",[31,32,33],"תחנה","מה צריך לברר","ראיית קבלה",[35,39,43,47,51,55],[36,37,38],"דפדפן","שדות, קבצים וסקריפטים נטענים","מה יוצא לפני ואחרי שליחה",[40,41,42],"שרת ותוסף","אימות, גישה ושמירה","קלט ניסיון ותוצאה צפויה",[44,45,46],"דואר או CRM","נמען, הרשאה ותוכן","קבלה ביעד מאושר בלבד",[48,49,50],"אוטומציה","איזה מידע מועבר הלאה","טריגר ויעד מוכרים",[52,53,54],"יומנים ומדידה","אם נרשמו פרטים שלא לצורך","בדיקה של נתוני ניסיון",[56,57,58],"גיבוי ומחיקה","אילו עותקים נשארים","מדיניות וגבול יכולת ידועים",{"title":60,"paragraphs":61,"sources":64},"אימות בשרת אינו רק סימון שדה חובה",[62,63],"בדקו סוג, אורך, ערכים מותרים והקשר עסקי לפני שהמערכת משתמשת בקלט. בדיקה בדפדפן תומכת בחוויית שימוש, אך השרת צריך לאכוף את הכללים הרלוונטיים. OWASP מבחינה בין אימות קלט לבין הגנות נוספות כמו הרשאה, שאילתות בטוחות וקידוד פלט; אימות אינו תחליף לכולן.","בדקו גם איך הודעת כשל נראית, אם אפשר להשלים פנייה תקינה ואם נוצר עותק חלקי או כפול. מנגנון ריסון נגד שימוש לרעה צריך להתאים לתהליך ולנגישות. CAPTCHA, שדה נסתר או מגבלת קצב אינם הוכחה שכל מסלול הקלט והמידע מאובטח.",[65],{"label":66,"url":67},"OWASP: אימות קלט וגבולותיו","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FInput_Validation_Cheat_Sheet.html",{"title":69,"paragraphs":70,"sources":73},"העלאת קובץ מוסיפה גבול גישה ומשאבים",[71,72],"אם צריך קובץ, הגדירו סוגים נחוצים, גודל, בדיקות תוכן ומקום שמירה. OWASP מזהירה שלא להסתמך רק על Content-Type שמגיע מהמשתמש או על סיומת. גם שם קובץ ומיקום גישה צריכים טיפול. אין לפרסם קישור ציבורי קבוע לקובץ רק כי הוא צורף לפנייה לגיטימית.","אל תעלו קבצי לקוחות לשירות בדיקה ציבורי בלי בסיס וסמכות מתאימים. בבדיקת ניסיון משתמשים בקובץ סינתטי תמים ובודקים קבלה, דחייה וגישה לפי התוכנית. אין צורך לייצר נוזקה או להפעיל סריקה חיה על מערכת של אחר כדי לבדוק את התהליך.",[74],{"label":75,"url":76},"OWASP: הגנות על העלאת קבצים","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FFile_Upload_Cheat_Sheet.html",{"title":78,"paragraphs":79,"sources":82},"דוגמה: הפנייה הגיעה וגם נשלחה לכלי מדידה",[80,81],"התרחיש להמחשה בלבד. כתובת הדואר מופיעה בכתובת עמוד תודה או בפרמטר אירוע שנשלח לכלי חיצוני. הטופס פועל עסקית, אבל נוצר מסלול מידע שלא נדרש לטיפול. הצוות בודק מה נשלח ומצמצם את הנתונים, במקום לסמן הצלחה רק מפני שההודעה התקבלה.","Google Analytics מבהירה את מדיניותה לגבי מידע מזהה ואת הסיכון בפרטי URL ובקלט משתמשים. זו דרישת המוצר, ולא הגדרה מלאה של כל חובת פרטיות בישראל. גם כשטופס שולח מידע ב-POST, צריך לבדוק לוגים, מדידה וסקריפטים שיכולים ליצור עותקים נוספים.",[83],{"label":84,"url":85},"Google Analytics: מניעת העברת מידע מזהה","https:\u002F\u002Fsupport.google.com\u002Fanalytics\u002Fanswer\u002F6366371?hl=en",{"title":87,"paragraphs":88,"example":91},"סיימו בבדיקה של המסלול השלם",[89,90],"הגדירו נמען ניסיון ומידע סינתטי, בדקו התנהגות תקינה ושגויה וודאו שלא נוצרים מיילים ללקוחות או רישומים מיותרים. תעדו גם מקלדת, הודעות שגיאה והחזרת שליטה למשתמש. בדיקת שליחה בודדת אינה בדיקה של כל תוסף, הרשאה ועותק אפשרי.","ב-CyberFixCrew אפשר לתאם בדיקת טופס ותהליכי דואר או חוסן לפי השירותים הקיימים. התוצר כולל מסלול, ממצאים, חריגות ובדיקת תיקון. אין במדריך אישור משפטי או הבטחה שלא נשמר אף עותק; מה שלא אומת נשאר מתועד להמשך בירור.",{"title":92,"text":93},"כרטיס קבלה לטופס","טופס ושדות: __. צורך וקבצים: __. אימות בשרת: __. יעד ונמען ניסיון: __. עותקים ואוטומציות: __. מדידה ולוגים: __. בדיקת כשל ומקלדת: __. גישה ושמירה: __. פער ואחראי: __.",[95,96,97,98,99],"כל שדה ויעד קיבלו צורך ובעלים.","השרת אוכף כללי קלט מתאימים.","קבצים נשמרים ונגישים בהיקף מתאים.","לוגים ומדידה נבדקו ליצירת עותקים.","בדיקת קבלה נעשתה עם מידע סינתטי ונמען מאושר.",[101,104,107],{"question":102,"answer":103},"HTTPS מספיק לאבטחת הטופס?","HTTPS מגן על ערוץ התקשורת בהיקפו, אך אינו קובע מי יקבל את הפנייה, מה נשמר בשרת או מה יישלח לכלי מדידה. צריך לבדוק את המסלול, את ההרשאות ואת הקלט. תקינות החיבור אינה אישור לכל התהליך.",{"question":105,"answer":106},"הטופס לא שומר במסד. אין עותקים?","לא בהכרח: דואר, CRM, יומנים, כלי אוטומציה וגיבויים יכולים ליצור עותקים אחרים. ממפים את המסלול ובודקים הגדרות בפועל לפני מסקנה. גם מחיקה בתחנה אחת אינה הוכחה שהמידע נמחק בכל היעדים.",{"question":108,"answer":109},"אפשר לבדוק עם פנייה אמיתית של לקוח?","עדיף להשתמש בנתונים סינתטיים וביעד מאושר כאשר זה עונה על שאלת הבדיקה. בדיקה עם מידע אמיתי דורשת צורך, סמכות והגנות מתאימות. אין צורך לחשוף פניות או לצרף קבצים רגישים כדי לבדוק מסלול בסיסי.",[111,112,113],{"label":66,"url":67},{"label":75,"url":76},{"label":84,"url":85},[115,118,121,124,127,129],{"path":116,"label":117},"\u002Fblog\u002Fwordpress-form-email","בדיקת הגעת דואר מהטופס",{"path":119,"label":120},"\u002Fblog\u002Fbusiness-data-map","מיפוי מידע ועותקים באתר",{"path":122,"label":123},"\u002Fblog\u002Fdelete-old-form-data","תכנון מחיקת מידע מטפסים",{"path":125,"label":126},"\u002Fblog\u002Fthird-party-script-data-flow","גישה של סקריפטים לשדות",{"path":12,"label":128},"בדיקת חוסן של תהליך פנייה",{"path":13,"label":130},"תיקון ותחזוקת טפסי WordPress",{"title":132,"description":133,"button":134,"type":135},"הטופס עובד אבל לא ברור לאן המידע מגיע?","נמפה איסוף, שליחה ועותקים ונגדיר בדיקת קבלה ותיקונים לפי המערכת והיקף מוסכם.","לתיאום בדיקה ותוכנית טיפול","check",[137,146,153,160],{"id":138,"path":139,"title":140,"description":141,"category":142,"artwork":143,"order":144,"publishedOn":145},"P103","\u002Fblog\u002Fsaas-sharing-audit","איך בודקים קבצים משותפים בענן ומזהים גישה שנשארה פתוחה","סקירת שיתוף בענן: משתמש, קבוצה, תיקיית אב וקישור, גישה חיצונית ובדיקת קבלה. דוגמאות Google Drive ו-SharePoint בלי שינוי גורף.","governance","access",46,"2026-06-04",{"id":147,"path":122,"title":148,"description":149,"category":142,"artwork":150,"order":151,"publishedOn":152},"P097","איך מוחקים מידע ישן מטפסי האתר בלי לפספס עותקים ותלות","תכנון מחיקת פניות ישנות: החלטת שמירה, מפת עותקים, חריגות, ניסוי ובדיקת תפקוד. מגבלות כלי WordPress, גיבויים ונתונים שהועברו ל-CRM.","backups",54,"2026-06-20",{"id":154,"path":119,"title":155,"description":156,"category":142,"artwork":157,"order":158,"publishedOn":159},"P096","איך ממפים מידע אישי באתר עסקי מהטופס ועד לכל העותקים","מפת מידע אישי לאתר עסקי: שדות, מקור, יעד, עותקים, הרשאות, שמירה ובעלים. כולל תרחיש מלאכותי וטבלה לפני החלטות על הגנה או מחיקה.","integrations",60,"2026-07-06",{"id":161,"path":162,"title":163,"description":164,"category":142,"artwork":143,"order":165,"publishedOn":166},"P090","\u002Fblog\u002Fai-agent-permissions","איך מגבילים הרשאות של סוכן AI לפני חיבור למערכות העסק","מיפוי הרשאות לסוכן AI: זהות, מקורות מידע, קריאה, כתיבה ושליחה, אישור פעולות וביטול גישה. מטריצת החלטה ובדיקת קבלה בנתוני ניסיון.",68,"2026-07-22",[],null,{"path":170,"label":171},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":173,"label":174},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061917]