[{"data":1,"prerenderedAt":146},["ShallowReactive",2],{"publication:he:P051":3},{"meta":4,"copy":15,"relatedArticles":104,"terms":138,"term":139,"resourceParent":140,"glossaryParent":143},{"id":5,"path":6,"kind":7,"keyword":8,"title":8,"seoTitle":8,"description":9,"incoming":10,"updated":14,"preparedOn":14},"P051","\u002Fblog\u002Fsecurity-audit-vs-pentest","article","בדיקת אבטחה לעומת מבדק חדירה","מה ההבדל בין בדיקת אבטחה למבדק חדירה? השוואת היקף, הרשאות, שיטות וראיות, ושאלות שכדאי לשאול לפני הזמנת בדיקה.",[11,12,13],"\u002Fservices\u002Fsecurity-audit","\u002Fhealth-check","\u002Fservices\u002Fdigital-security","2026-10-28",{"intro":16,"sections":17,"checklist":65,"faq":71,"sources":81,"links":85,"cta":99},"בדיקת אבטחה ומבדק חדירה יכולים לשרת מטרות שונות. ההבדל החשוב הוא ההיקף, ההרשאה, שיטת האימות והראיות שתקבלו. בדיקה של רשומות DNS או הגדרות אתר אינה מעידה שבוצע ניסיון חדירה מורשה לכל המערכת.",[18,45,50,60],{"title":19,"paragraphs":20,"table":22},"ארבע רמות בדיקה נפוצות",[21],"שמות מסחריים אינם אחידים בין ספקים. מבקשים תיאור כתוב של הפעולות במקום להסיק מהכותרת בלבד. NIST SP 800-115 מציג מגוון שיטות בדיקה ואת יתרונותיהן ומגבלותיהן; עצם ההפניה אליו אינה הסמכה.",{"caption":23,"headers":24,"rows":28},"בחירת הבדיקה לפי השאלה העסקית",[25,26,27],"סוג","מה הוא עשוי לגלות","מה אינו מוכיח",[29,33,37,41],[30,31,32],"תצפית פומבית","רשומות והגדרות שניתן לראות ללא כניסה","מצב משתמשים, חתימות בהודעות או קוד פנימי",[34,35,36],"סריקה אוטומטית","אינדיקציות לחולשות ודפוסים מוכרים","שכל התראה נכונה או שאין חולשות לוגיות",[38,39,40],"בדיקת תצורה והרשאות","פערים בהגדרות ובהפעלת בקרות לפי הגישה שניתנה","כיסוי של כל נתיב תקיפה",[42,43,44],"מבדק חדירה מורשה","אימות אפשרות לניצול במסגרת כללי בדיקה מוסכמים","היעדר חולשות מחוץ להיקף או אחרי שינוי המערכת",{"title":46,"paragraphs":47},"מה מגדירים לפני שמתחילים",[48,49],"יש לרשום את הנכסים שבבעלות העסק, המערכות שמותר לבדוק, שעות הבדיקה, אנשי קשר ופעולות אסורות. תשתית של ספק חיצוני עשויה לחייב אישור נוסף גם אם היא משרתת את האתר שלכם.","מבדק עם ניסיונות ניצול דורש כללי עבודה, דרך עצירה ושמירה על מידע שייחשף. בדיקה שגרתית לא הופכת למבדק כזה רק משום שהופעל כלי סריקה.",{"title":51,"paragraphs":52,"steps":54},"מה לבקש בדוח",[53],"ממצא שימושי מסביר מה נצפה, באיזה נכס, באילו תנאים ומה המשמעות העסקית. הוא מפריד בין ראיה לבין השערה ומציע תיקון שניתן לאמת.",[55,56,57,58,59],"היקף ומועד: מה נבדק ומה הוחרג.","שיטה וגישה: תצפית פומבית, גישה מורשית או ניסיון ניצול שאושר.","ראיה: מידע מספיק לשחזור הממצא בלי לחשוף סודות.","עדיפות: הסבר לחומרה ולתלות העסקית, לא רק צבע.","תיקון ובדיקה חוזרת: מי מטפל ואיך קובעים שהפער נסגר.",{"title":61,"paragraphs":62},"איך השירות של CyberFixCrew משתלב",[63,64],"בדיקות האתר והתשתיות הדיגיטליות שלנו מתמקדות בהיקף המעשי שסוכם: תצורה, עדכונים, גישה, דואר, גיבוי ורציפות לפי המקרה. אין להניח שכל בדיקה כוללת מבדק חדירה מלא, סקירת קוד או ביקורת עמידה בתקן.","אם לקוח, מכרז או חברת ביטוח דורשים מבדק מסוים, הציגו את הדרישה לפני הזמנת העבודה. נברר האם התכולה מתאימה ומה מחייב ספק או מסגרת בדיקה ייעודיים.",[66,67,68,69,70],"המטרה העסקית כתובה.","הנכסים וההחרגות מפורטים.","ההרשאות וכללי הבדיקה סוכמו.","ידוע אילו ראיות ייכללו בדוח.","הוגדרה בדיקה חוזרת לאחר תיקון.",[72,75,78],{"question":73,"answer":74},"האם סריקה אוטומטית היא מבדק חדירה?","לא בהכרח: סריקה יכולה להיות כלי בתוך תהליך, אבל ההיקף, האימות וההרשאה קובעים מה בוצע בפועל.",{"question":76,"answer":77},"האם דוח נקי מבטיח שאין חולשות?","לא, הוא מתאר את מה שנמצא בשיטות ובהיקף שנבדקו במועד מסוים. שינוי באתר או מגבלת גישה עשויים לשנות את התמונה.",{"question":79,"answer":80},"מה להזמין לעסק קטן?","מתחילים בשאלה: האם צריך לתקן תצורה, לבדוק התאוששות, לברר אירוע או לענות על דרישה מוגדרת. לפי התשובה בוחרים תכולה מתאימה.",[82],{"label":83,"url":84},"NIST SP 800-115: תכנון בדיקות אבטחה ומגבלותיהן","https:\u002F\u002Fcsrc.nist.gov\u002Fpubs\u002Fsp\u002F800\u002F115\u002Ffinal",[86,88,90,93,96],{"path":11,"label":87},"בדיקת אבטחת אתר",{"path":12,"label":89},"בדיקת מצב התשתיות",{"path":91,"label":92},"\u002Fresources\u002Fsecurity-audit-sample","דוח לדוגמה עם ראיה ובדיקה חוזרת",{"path":94,"label":95},"\u002Ftools\u002Fdomain-check","תצפיות DNS פומביות",{"path":97,"label":98},"\u002Fresearch\u002Fmethodology","איך מתעדים מקורות וממצאים",{"title":100,"description":101,"type":102,"button":103},"נגדיר בדיקה שמתאימה לשאלה שלכם","שלחו את כתובת האתר ואת מטרת הבדיקה או את דרישת הלקוח. נבהיר מראש מה נוכל לבדוק ומה יצריך היקף אחר.","check","להגדרת היקף בדיקה",[105,114,122,130],{"id":106,"path":107,"title":108,"description":109,"category":110,"artwork":111,"order":112,"publishedOn":113},"P083","\u002Fblog\u002Fvulnerability-prioritization","איך מתעדפים חולשות CVE בעסק ומה מתקנים קודם","תעדוף חולשות באתר ובתשתיות: התאמה למוצר ולגרסה, ניצול מוכר, CVSS, EPSS, חשיפה והשפעה עסקית. טבלת החלטה ובדיקות סיום לכל תיקון.","operations","security",82,"2026-10-22",{"id":115,"path":116,"title":117,"description":118,"category":110,"artwork":119,"order":120,"publishedOn":121},"nist-framework","\u002Fblog\u002Fnist-cyber-essentials-checklist-small-business","רשימת בדיקה מעשית לעסק קטן לפי NIST CSF 2.0","NIST CSF 2.0 מארגן ניהול סיכוני סייבר בשש פונקציות: Govern, Identify, Protect, Detect, Respond ו-Recover. המדריך מתרגם אותן לשאלות ופעולות אפשריות בעסק קטן. אלו דוגמאות יישום, ולא הסמכה או רשימה רשמית שמבטיחה עמידה במסגרת.","integrations",101,"2026-04-29",{"id":123,"path":124,"title":125,"description":126,"category":110,"artwork":127,"order":128,"publishedOn":129},"cyber-101","\u002Fblog\u002Fwhat-is-cyber-security-small-business-guide","מה זה סייבר? מדריך לעסקים קטנים","אבטחת סייבר עוסקת בהגנה על מערכות ומידע דיגיטלי מפני גישה לא מורשית, שיבוש ושימוש לרעה. בעסק קטן מתחילים מהאתר, הדואר, החשבונות והמידע הדרוש לעבודה. המדריך מציע דרך למפות אחריות ולבחור פעולות בסיסיות.","access",103,"2026-04-27",{"id":131,"path":132,"title":133,"description":134,"category":110,"artwork":135,"order":136,"publishedOn":137},"checklist","\u002Fblog\u002Fmonthly-website-checklist","רשימת בדיקה חודשית לאתר עסקי","רשימת בדיקה חודשית לאתר עוזרת לזהות פערים בטפסים, בעדכונים, בגיבויים ובגישות. היא משלימה ניטור ובדיקות לאחר שינוי; באתר קריטי חלק מהבדיקות נדרשות בתדירות גבוהה יותר. לכל בדיקה קובעים אחראי ותוצאה מתועדת.","plan-care",104,"2026-04-25",[],null,{"path":141,"label":142},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":144,"label":145},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062220]