موقعك هو أول شيء
يفحصه المدققون.
مواقع تجتاز فحص الأمن السيبراني لأرامكو وNCA — SSL وتتبع من الخادم وبريد متوافق.
- مبني بوعي متطلبات SACS-002
- متوافق مع ضوابط NCA ECC
- تتبع من الخادم بلا تسريب بيانات
- امتثال بريد DMARC وSPF وDKIM
- جاهز لحماية البيانات PDPL
معظم مواقع مقاولي النفط تفشل في فحوصات الأمن السيبراني الأساسية
موقعك ليس مجرد أداة تسويقية — إنه سطح أمن سيبراني يُقيّمه مدققو أرامكو ومقيّمو NCA ومتخذي القرار بالشركات. معظم مواقع المقاولين بها ثغرات ترفع علامات حمراء قبل أي مراجعة فنية.
لا SSL — أو شهادات منتهية الصلاحية
موقع بدون تشفير HTTPS هو علامة حمراء فورية لأي تقييم أمن سيبراني. المتصفحات تُعلّمه "غير آمن"، مدققو أرامكو يُسجلونه كغير متوافق، ومتخذو القرار بالشركات يتساءلون هل يأخذون أمن البيانات بجدية كافية للتعامل مع مشاريعهم.
سكريبتات تتبع من جانب العميل تُسرّب بيانات
تطبيقات Google Analytics وMeta Pixel القياسية تُشغّل JavaScript في متصفح الزائر — تكشف بيانات لأطراف ثالثة ومانعات إعلانات واعتراض محتمل. في سياق SACS-002، هذا ناقل تعرض بيانات يبحث عنه المدققون تحديداً.
إيميل غير مُصادق — بدون DMARC/SPF/DKIM
الرسائل المُرسلة من نطاقك بدون مصادقة DMARC وSPF وDKIM يمكن انتحالها من المهاجمين. هذه ليست مجرد مشكلة توصيل — إنها ثغرة أمن سيبراني يُعالجها SACS-002 وNCA ECC تحديداً في ضوابط أمان البريد الإلكتروني.
ما يفحصه المدققون في موقعك — وما تُصلحه فاديكوم
كل عنصر أدناه يُقيَّم أثناء تقييمات وعي SACS-002 ومراجعات NCA ECC. فاديكوم تبني مواقع تنجح في كل فحص من اليوم الأول.
لا HTTPS / شهادة SSL منتهية
فاديكوم تنشر شهادات SSL/TLS متجددة تلقائياً مع رؤوس HSTS على جميع المواقع — HTTPS افتراضياً، بلا استثناءات.
تسريب بيانات من جانب العميل
خدمة TrackRight من فاديكوم تنقل كل التتبع إلى جانب الخادم — تُزيل JavaScript من جانب العميل الذي يكشف بيانات الزوار لأطراف ثالثة.
ثغرة انتحال البريد الإلكتروني
فاديكوم تُعدّ DMARC وSPF وDKIM على نطاقك — تمنع انتحال البريد وتضمن وصول رسائلك لصناديق بريد المشتريات.
رؤوس أمان مفقودة
فاديكوم تُطبّق Content-Security-Policy وX-Frame-Options وX-Content-Type-Options وReferrer-Policy على جميع الصفحات.
CMS قديم / برمجيات غير مُحدّثة
فاديكوم تبني على منصات حديثة ومُصانة مع تحديثات أمان تلقائية — بدون إضافات WordPress مهجورة أو إصدارات PHP غير مُرقّعة.
لا موافقة كوكيز / مخالفة PDPL
فاديكوم تُطبّق إدارة موافقة كوكيز وسياسة خصوصية متوافقة مع PDPL — تلبي متطلبات نظام حماية البيانات الشخصية السعودي.
بنية استضافة آمنة
استضافة بمستوى مؤسسي مع حماية DDoS ونسخ احتياطية تلقائية وتكرار جغرافي — موقعك يبقى متاحاً وآمناً.
التحكم في الوصول وأمان الإدارة
مصادقة ثنائية ووصول قائم على الأدوار وتسجيل تدقيق على جميع لوحات الإدارة — تقليل سطح الهجوم والحفاظ على المساءلة.
حزمة الموقع المتوافق مع الأمن السيبراني — مبني للتدقيق، ليس فقط للمظهر
كل مكوّن مُصمَّم لاجتياز معايير التقييم المُشار إليها في SACS-002 وNCA ECC وPDPL — مع تقديم موقع B2B احترافي يفوز بالعقود.
SSL/TLS + إنفاذ HSTS
شهادات SSL متجددة تلقائياً مع رؤوس HTTP Strict Transport Security — تضمن تشفير كل حركة المرور ولا يُحمّل المتصفح أبداً نسخة غير آمنة من موقعك. الأساس الذي يبدأ به كل تدقيق.
طبقة أمانإيميل بزنس مع DMARC/SPF/DKIM
Microsoft 365 أو Google Workspace على نطاق شركتك مع مصادقة إيميل كاملة — تمنع الانتحال وتضمن التوصيل وتلبي ضوابط أمان البريد المحددة في SACS-002 وNCA ECC.
طبقة أمانتتبع Server-Side (TrackRight)
كل تتبع التحويلات يُنقل من متصفح الزائر إلى خادم آمن — يُزيل تسريب بيانات JavaScript من جانب العميل مع استرجاع 20-40% بيانات تحويل أكثر. متوافق مع الخصوصية وجاهز للتدقيق.
أصل مملوكرؤوس الأمان وتكوين WAF
Content-Security-Policy وX-Frame-Options وX-Content-Type-Options وReferrer-Policy وPermissions-Policy مُعدّة — مع قواعد جدار حماية تطبيقات الويب التي تحجب نواقل الهجوم الشائعة.
طبقة أمانبنية خصوصية متوافقة مع PDPL
إدارة موافقة كوكيز وسياسة خصوصية وتوثيق معالجة بيانات متوافق مع نظام حماية البيانات الشخصية السعودي — حتى يلبي موقعك المتطلبات التنظيمية التي يتحقق منها المدققون.
امتثالموقع B2B مع هيكلة اعتمادات
موقع خدمات بترولية احترافي مع اعتمادات مُهيكلة وعرض معدات وقدرات خدمة — مبني على منصة آمنة ومُصانة بدون إضافات مهجورة أو ثغرات غير مُرقّعة.
بنية أساسيةSEO + الظهور في AI (AEO)
التوافق مع الأمن السيبراني لا يعني الاختفاء. SEO كامل وظهور في AI حتى يجدك متخذو القرار بالشركات والمقاولون الرئيسيون عند البحث عن مقاولين مؤهلين وواعين أمنياً في منطقتك.
أصل مملوكمراقبة أمان مستمرة وتحديثات
مراقبة تجديد SSL وتحديثات أمان CMS وتنبيهات وقت التشغيل ومراجعات رؤوس أمان ربع سنوية — لأن الامتثال ليس بناء لمرة واحدة، إنه وضع مستمر يُعيد المدققون تقييمه.
نمومكالمة 30 دقيقة نراجع فيها وضعك — نصائح محددة بلا أي التزام.
لماذا يختار مقاولو النفط فاديكوم لمواقع متوافقة مع الأمن السيبراني
معظم وكالات الويب تبني مواقع تبدو جيدة. فاديكوم تبني مواقع تنجح في تدقيقات الأمن السيبراني — لأن في سوق النفط السعودي، موقعك سطح أمني، ليس مجرد بروشور.
بنية أمان أولاً — ليست فكرة لاحقة
SSL وDMARC ورؤوس الأمان وتتبع Server-Side مبنية في كل مشروع من اليوم الأول — ليست مُضافة بعد أن يُعلّم تدقيق مشاكل. موقعك يُطلق متوافقاً، ليس "سنُصلحه لاحقاً."
وعي SACS-002 و NCA ECC
فاديكوم تفهم ضوابط الأمن السيبراني المحددة التي تُقيّمها أرامكو وNCA — وتبني بنية ويب تتوافق مع هذه الأطر. لشهادة CCC الكاملة، نتشارك مع شركات تدقيق معتمدة.
TrackRight — تتبع Server-Side يحمي البيانات
خدمة TrackRight الخاصة بفاديكوم تنقل كل التتبع إلى جانب الخادم — تُزيل JavaScript من جانب العميل الذي يُعلّمه المدققون كخطر تعرض بيانات، مع تحسين دقة بيانات التسويق فعلياً.
+15 عاماً في B2B الصناعي — ليس تصميم ويب عام
فاديكوم بنت بنية تحتية رقمية لأكثر من 300 شركة B2B في النفط والغاز والإنشاءات والصناعات الثقيلة. نفهم تقاطع الامتثال السيبراني والمشتريات الصناعية — لأن هذا كل ما نفعله.
تسعير شفاف — الأمان مُتضمَّن، ليس إضافياً
كل موقع من فاديكوم يتضمن أساسيات الأمن السيبراني. خدمات الامتثال المتقدمة تُحدَّد نطاقها بناءً على متطلبات التدقيق المحددة والمشغلين المستهدفين.
جاهز لبناء موقع
ينجح في تدقيقات الأمن السيبراني؟
أخبرنا عن متطلبات الامتثال والمشغلين المستهدفين. سنُدقّق بنيتك الرقمية الحالية ونعود بخطة واضحة — ما هو آمن، ما هو مكشوف، وكيف نُصلحه.