[{"data":1,"prerenderedAt":149},["ShallowReactive",2],{"publication:he:P131":3},{"meta":4,"copy":15,"relatedArticles":141,"terms":142,"term":143,"resourceParent":144,"glossaryParent":146},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14},"P131","\u002Fresources\u002Fsecurity-audit-sample","resource","דוח אבטחת אתר לדוגמה","דוח אבטחת אתר לדוגמה: ממצאים, תיקונים ומגבלות","דוח אבטחת אתר לדוגמה עם היקף, ראיה, תיקון ובדיקה חוזרת. ניסוי מקומי מתועד עם נתונים מלאכותיים וקבצי תוצאה להורדה.",[12,13],"\u002Fservices\u002Fsecurity-audit","\u002Fhealth-check","2026-10-29",{"intro":16,"sections":17,"checklist":95,"faq":101,"sources":111,"links":115,"cta":136},"דוח אבטחת אתר שימושי מחבר בין ממצא, ראיה, השפעה, תיקון ובדיקה חוזרת. הדוגמה כאן מבוססת על ניסוי מקומי שבוצע ב-28.10.2026 בסביבת Node.js מלאכותית. זה אינו דוח לקוח, אינו בדיקת WordPress ואינו הוכחה לאבטחת אתר ייצור.",[18,23,46,51,79,83,91],{"title":19,"paragraphs":20},"היקף הניסוי והסביבה",[21,22],"נבדק שרת הדגמה שמאזין רק ל-127.0.0.1, עם נתיב \u002Fbackup.json שמחזיר רשומה מלאכותית. לא נבדקו דומיינים חיצוניים, נתוני לקוחות, משתמשים מחוברים או שרתי ייצור.","הניסוי הורץ ב-Node.js v24.18.0. קובץ התוצאה להורדה כולל זמן UTC, תגובות HTTP והחרגות. קוד הניסוי זמין לצורך שחזור מקומי; הפעלתו יוצרת שרת זמני במחשב בלבד וסוגרת אותו בסיום.",{"title":24,"paragraphs":25,"table":28},"הממצא: נתיב גיבוי נגיש ללא אימות",[26,27],"לפני השינוי, בקשת GET ל-\u002Fbackup.json החזירה HTTP 200 ואת הסמן SYNTHETIC-NO-CUSTOMER-DATA. זו הראיה לנגישות הנתיב בסביבת ההדגמה, לא ראיה לדליפת מידע אמיתי.","באתר אמיתי, משמעותו של גיבוי נגיש תלויה בתוכן, בהרשאות ובמידע שהוא חושף. כאן אין בסיס להענקת ציון CVSS או לחומרה עסקית, משום שהמידע מלאכותי. בדוח אמיתי יש לנמק את העדיפות לפי חשיפה והשפעה שנבדקו.",{"caption":29,"headers":30,"rows":33},"ממצא LAB-001",[31,32],"שדה","תוצאה",[34,37,40,43],[35,36],"נכס","שרת Node.js מקומי, נתיב \u002Fbackup.json",[38,39],"ראיה לפני תיקון","HTTP 200 עם רשומת הדגמה",[41,42],"השפעה בניסוי","הורדת מידע מלאכותי בלבד",[44,45],"העדיפות בייצור","תיקבע לפי התוכן והחשיפה בפועל; לא נמדדה כאן",{"title":47,"paragraphs":48},"התיקון והבדיקה החוזרת",[49,50],"הקוד שונה כך שנתיב הגיבוי אינו מחזיר עוד את הרשומה הציבורית. בבדיקה חוזרת התקבל HTTP 404 בנתיב, ובקשת דף הבית המשיכה להחזיר HTTP 200.","התוצאה מוכיחה את סגירת הנתיב המסוים בניסוי. היא אינה מוכיחה שאין עותק במקום אחר, שלא הייתה הורדה בעבר או שכל מנגנוני הגישה באתר אחר תקינים. בייצור יש לבדוק אחסון מחוץ לתיקייה ציבורית, הרשאות ושימור עותקים לפי התכנון.",{"title":52,"paragraphs":53,"table":56},"איך להשתמש במבנה לדוח שלכם",[54,55],"לכל ממצא תנו מזהה, כתובת או רכיב, מועד בדיקה, תנאים וראיה מצומצמת שאינה חושפת סודות. הסבירו מה ידוע ומה דורש גישה נוספת. בסיום תעדו גם מה לא נבדק.","הימנעו מציון כולל שאינו מסביר את ההיקף. עדיף לדעת שנותר פער בגיבוי עם בעל אחריות, מאשר לקבל מספר גבוה בלי תיעוד של בדיקת שחזור.",{"caption":57,"headers":58,"rows":60},"תבנית ריקה לתיעוד, בנפרד מממצא LAB-001",[31,59],"מה ממלאים",[61,64,67,70,73,76],[62,63],"מזהה ונכס","מזהה ממצא ורכיב ללא סודות",[65,66],"תנאי בדיקה","מועד, גישה ושיטה שאושרו",[68,69],"ראיה והשפעה","תצפית מסוננת ומשמעות שניתן לבסס",[71,72],"המלצה ואחריות","פעולה ובעל תפקיד",[74,75],"בדיקה חוזרת","מועד, תוצאה וחריג",[77,78],"מגבלה","מה לא נבדק או לא אומת",{"title":80,"paragraphs":81},"מה לשאול לפני הזמנת בדיקה",[82],"האם הבדיקה כוללת רק מידע פומבי או גם הרשאות ניהול? האם בדיקה חוזרת כלולה? מי מתקן ממצא שתלוי באחסון או בספק חיצוני? האם קיימת סביבת בדיקה ושמירת ראיות? תשובות אלה יקבעו את הערך המעשי של הדוח.",{"title":84,"paragraphs":85,"steps":87},"איך משחזרים את הניסוי המקומי",[86],"הורידו את קובץ security-audit-lab.mjs מהקישור בעמוד, שמרו אותו בתיקייה מקומית ופתחו בה מסוף עם Node.js מתאים. ההדגמה המקורית נבדקה בגרסה 24.18.0. הריצו node security-audit-lab.mjs. השרת נפתח רק ב-127.0.0.1 ונסגר בסיום; אין להזין יעד חיצוני.",[88,89,90],"before.status מציג 200 ואת הסמן המלאכותי לפני התיקון.","retest.status מציג 404 בנתיב שנסגר; homeStatus נשאר 200.","checkedAt ו-environment מתארים את ההרצה שלכם. שמרו פלט חדש בנפרד, בלי להחליף את תיעוד ההרצה המקורית.",{"title":92,"paragraphs":93},"שלוש רמות מסקנה",[94],"ממצא מאומת: נתיב ההדגמה החזיר 200 לפני התיקון ו-404 אחריו. השערה לבירור: ייתכן עותק בנתיב אחר, אך הניסוי אינו בודק זאת. תחום שלא נבדק: הרשאות משתמשים בשרת ייצור. ההפרדה הזאת מונעת מהמלצה להפוך בטעות לעובדה.",[96,97,98,99,100],"הוגדרו היקף והחרגות.","כל מסקנה נשענת על ראיה מתאימה.","הדגמות מסומנות בנפרד מממצאי לקוח.","התיקון כולל בדיקה חוזרת.","הפערים שנותרו מתועדים.",[102,105,108],{"question":103,"answer":104},"האם זה דוח של לקוח אמיתי?","לא, זו הדגמה מקומית עם נתונים מלאכותיים שנוצרה כדי להראות כיצד לתעד ממצא ובדיקה חוזרת.",{"question":106,"answer":107},"HTTP 404 מוכיח שהגיבויים מוגנים?","רק שהנתיב שנבדק אינו מחזיר את הקובץ באותה בדיקה. צריך לבדוק בנפרד נתיבים אחרים, הרשאות, אחסון והיסטוריית חשיפה.",{"question":109,"answer":110},"האם כל דוח שלכם ייראה כך?","המבנה מדגים את רמת הפירוט הרצויה. התכולה והשיטות נקבעות לפי הנכסים, ההרשאות והיקף העבודה שסוכם.",[112],{"label":113,"url":114},"NIST SP 800-115: תכנון בדיקות אבטחה ומגבלותיהן","https:\u002F\u002Fcsrc.nist.gov\u002Fpubs\u002Fsp\u002F800\u002F115\u002Ffinal",[116,118,121,124,127,130,133],{"path":12,"label":117},"בדיקת אבטחת אתר עם היקף מוגדר",{"path":119,"label":120},"\u002Fblog\u002Fsecurity-audit-vs-pentest","בדיקת אבטחה לעומת מבדק חדירה",{"path":122,"label":123},"\u002Fresearch\u002Fmethodology","כללי תיעוד ומקורות",{"path":125,"label":126},"\u002Fblog\u002Fbackup-restore-test","איך בודקים שחזור גיבוי",{"path":128,"label":129},"\u002Fblog\u002Ffree-scan-vs-paid-audit","השוואת היקף סריקה וביקורת מקצועית",{"path":131,"label":132},"\u002Fresources","מרכז משאבי העבודה וההורדות",{"path":134,"label":135},"\u002Fresources\u002Frestore-test-report","דוגמת דוח וניסוי שחזור מקומי",{"title":137,"description":138,"type":139,"button":140},"רוצים דוח שמתייחס לאתר שלכם?","נגדיר את הנכסים והשאלות, את הגישה הנדרשת ואת אופן התיעוד לפני תחילת הבדיקה.","check","להגדרת בדיקת אתר",[],[],null,{"path":131,"label":145},"כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":147,"label":148},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134060773]