[{"data":1,"prerenderedAt":171},["ShallowReactive",2],{"publication:he:P099":3},{"meta":4,"copy":16,"relatedArticles":129,"terms":163,"term":164,"resourceParent":165,"glossaryParent":168},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P099","\u002Fblog\u002Ffree-scan-vs-paid-audit","article","סריקת אתר חינם לעומת ביקורת בתשלום","סריקת אתר חינם לעומת ביקורת בתשלום: היקף ותוצר","מה סריקה ציבורית יכולה לראות ומה דורש גישה ואימות. השוואת היקף, ראיות, תיקון ובדיקה חוזרת, עם שאלות לפני הזמנת ביקורת אבטחת אתר.",[12,13],"\u002Fhealth-check","\u002Fservices\u002Fsecurity-audit","2026-07-14","2026-10-29",{"intro":17,"sections":18,"checklist":86,"faq":92,"sources":102,"links":107,"cta":124},"ההבדל בין סריקת אתר חינם לביקורת בתשלום נבחן לפי היקף, גישה, אימות ותוצר, ולא לפי המחיר לבדו. בדיקה חיצונית יכולה להראות סימנים בתחום שהיא מכסה; היא אינה בהכרח בודקת חשבונות, גיבוי או תהליך עסקי. גם שירות בתשלום צריך להגדיר במפורש מה נבדק ומה לא.",[19,28,63,68,73,78],{"title":20,"paragraphs":21,"sources":24},"שאלו מה הכלי ראה ואיך הגיע למסקנה",[22,23],"תוצאה של בדיקת דומיין, כותרות או עמוד ציבורי משקפת מידע מסוים בזמן מסוים. היא אינה בהכרח כוללת את אזור הניהול או את הקבצים בשרת. OWASP מתאר כלי DAST שסורקים יישומי אינטרנט בדרך כלל מבחוץ ומדגיש שלכלים שונים יכולות ומגבלות שונות.","גם כלי חינמי יכול לספק מידע שימושי בהיקף שלו, וכלי בתשלום יכול להיות מוגבל. בדקו אם התוצאה מתייחסת לכתובת הנכונה, להפניה או לשכבת CDN. אם בדיקה לא הצליחה, צריך להבחין בין חסימת גישה או חוסר נתון לבין מסקנה שהאתר בטוח.",[25],{"label":26,"url":27},"OWASP: יכולות ומגבלות של כלי סריקת יישומים","https:\u002F\u002Fcommunity.owasp.org\u002FVulnerability_Scanning_Tools",{"title":29,"paragraphs":30,"table":32},"השוו כיסוי ולא רק צבע וציון",[31],"הטבלה היא מסגרת השוואה מקורית. אין בה קביעה שכל בדיקה חינמית פועלת באותה דרך או שכל ביקורת בתשלום כוללת את כל הסעיפים. מלאו לפי הכלי או ההצעה המסוימים, וציינו גם מה לא היה נגיש לבדיקה.",{"caption":33,"headers":34,"rows":38},"שאלות להשוואת בדיקה אוטומטית וביקורת",[35,36,37],"תחום","מה צריך לברר בסריקה","מה לבקש בהצעת ביקורת",[39,43,47,51,55,59],[40,41,42],"נכסים","איזה דומיין ונתיב נבדקו","רשימת מערכות וגבולות",[44,45,46],"גישת משתמש","האם הייתה התחברות ובאיזה תפקיד","זהויות ופעולות מורשות",[48,49,50],"ממצא","מה הראיה והוודאות","אימות, הקשר ומגבלות",[52,53,54],"גיבוי והרשאות","האם נגישים לכלי","בדיקות מפורשות אם נכללות",[56,57,58],"תיקון","המלצה כללית או פעולה","אחראי ותכולת שינוי",[60,61,62],"בדיקה חוזרת","האם בוצעה ובאותו היקף","קריטריון סגירה וראיה",{"title":64,"paragraphs":65},"ממצא אוטומטי צריך הקשר לפני תיקון",[66,67],"בדקו גרסה, רכיב, תפקיד וחשיפה לפני שמסיקים שדיווח חל על המערכת. גם חוסר ממצא אינו מוכיח שכל סוגי הפגיעה נשללו. מסך נקי יכול להיות תוצאה של היקף צר, נתיב לא נגיש או בדיקה שאינה עוסקת בסיכון העסקי הרלוונטי.","אימות צריך סמכות והיקף מאושר. אין להפעיל ניסיונות ניצול או סריקה פעילה על אתר של אחר כדי לבדוק כלי. גם באתר שלכם מסכמים עומס, זמנים ומגבלות, במיוחד אם יש תשלום, מידע אישי או מערכת שמפעילה פעולה חיצונית. מדריך זה אינו הזמנה לבצע בדיקה חיה.",{"title":69,"paragraphs":70},"ביקורת מועילה מחברת ראיה לפעולה",[71,72],"בקשו נכס, תצפית, משמעות עסקית, המלצה ואחראי לכל ממצא. ודאו שהדוח מבדיל בין מה שנצפה לבין מה שדורש בירור נוסף. אם התיקון אינו חלק מהשירות, צריך להיות ברור מי יקבל את העבודה ואיך יודעים שנסגרה.","דוח לדוגמה יכול לעזור לבחון מבנה, אך אינו מוכיח שכבר נבדק האתר שלכם. גם סקירה מקצועית אינה מבדק חדירה מלא אם זה לא הוגדר. הצעה טובה מתארת מגבלות ונתונים חסרים ומאפשרת לתעדף, במקום להסתיר אותם מאחורי מספר מסכם.",{"title":74,"paragraphs":75},"דוגמה: הכותרות תקינות אבל הטופס לא מוסר פנייה",[76,77],"התרחיש להמחשה בלבד. בדיקה חיצונית מציגה כותרות תקינות בדף הבית, אך פנייה מטופס אינה מגיעה ליעד. התוצאה החיצונית יכולה להיות נכונה בהיקפה, והיא פשוט לא בחנה את התהליך העסקי. נדרש מבחן אחר עם נתוני ניסיון ויעד מאושר.","מצב הפוך אפשרי כאשר כלל הגנה מסתיר מידע מכלי סריקה. אין להסיק אוטומטית שנדרש להסיר את ההגנה או לאפשר גישה רחבה. מבררים את ההיקף ואת נתיב הבדיקה ומשאירים החלטות גישה אצל בעל המערכת והגורם המורשה.",{"title":79,"paragraphs":80,"example":83},"בחרו את הצעד הבא לפי השאלה שנותרה",[81,82],"בדיקה ציבורית יכולה לעזור לזהות סימן או לפתוח בירור. כאשר השאלה נוגעת למשתמשים, קבצים, גיבוי או תקלה עסקית, צריך להגדיר בדיקה עם המידע והגישה המתאימים. לא צריך להזמין את הבדיקה הרחבה ביותר לכל מצב; צריך בדיקה שעונה על הצורך ועל אי הוודאות.","ב-CyberFixCrew כלי הדומיין הציבורי מציג תצפיות DNS ודואר בהיקף מוגדר. בדיקת אבטחה או בדיקת בריאות טכנית היא שירות נפרד בתכולה מוסכמת. בחרו מסלול לפי מה שחסר, בלי לפרש תוצאה ציבורית כהסמכה, הבטחת ניקיון או בדיקה של כל האתר.",{"title":84,"text":85},"כרטיס היקף ותוצאה לבדיקה","שאלה עסקית: __. כלי או שירות: __. נכס ונתיב: __. זמן וגישה: __. מה נבדק: __. מה לא נגיש: __. ממצא וראיה: __. ודאות: __. פעולה ואחראי: __. בדיקה חוזרת: __.",[87,88,89,90,91],"ידועים הנכס, הזמן והגישה של הבדיקה.","חוסר נתון נבדל מהיעדר ממצא.","ממצאים מקבלים הקשר ואימות מתאים.","תיקון ובדיקה חוזרת הוגדרו בנפרד.","נבחרה בדיקה שמתאימה לשאלה העסקית.",[93,96,99],{"question":94,"answer":95},"סריקה בחינם היא בזבוז זמן?","לא בהכרח: היא יכולה לספק תצפית שימושית בתחום מסוים. צריך להבין כיסוי ומגבלות ולא להסיק ממנה מסקנות על תחומים שלא נבדקו.",{"question":97,"answer":98},"תשלום מבטיח בדיקה ידנית ומקיפה?","לא: קראו את ההצעה ובקשו פירוט של גישה, שיטות, ראיות ותוצרים. המחיר לבדו אינו מגדיר עומק או כיסוי.",{"question":100,"answer":101},"אם קיבלתי ציון גבוה אפשר לוותר על בדיקת גיבוי?","לא על בסיס הציון בלבד: גיבוי דורש כיסוי ויכולת שחזור שנבדקה. ציון מבדיקה אחרת אינו מוכיח את היכולת הזאת.",[103,104],{"label":26,"url":27},{"label":105,"url":106},"NCSC: התאמת ראיות אבטחה לסיכון הספק","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fblog-post\u002Fsupplier-assurance-having-confidence-in-your-suppliers",[108,111,114,117,120,122],{"path":109,"label":110},"\u002Ftools\u002Fdomain-check","היקף כלי בדיקת הדומיין הציבורי",{"path":112,"label":113},"\u002Fresources\u002Fsecurity-audit-sample","דוגמת ממצא ותוצר בדיקה",{"path":115,"label":116},"\u002Fblog\u002Fsecurity-audit-vs-pentest","ביקורת אבטחה לעומת מבדק חדירה",{"path":118,"label":119},"\u002Fglossary\u002Fvulnerability-scanning","מהי סריקת חולשות",{"path":13,"label":121},"בדיקת אבטחת אתר בהיקף מוסכם",{"path":12,"label":123},"בדיקת בריאות לתהליכים דיגיטליים",{"title":125,"description":126,"button":127,"type":128},"קיבלתם תוצאה ולא ברור מה המשמעות שלה?","תארו מה נבדק ומה מטריד אתכם. נגדיר את שאלת הבדיקה ואת ההיקף הנדרש להמשך בירור.","לתיאום בדיקה והתאמת השירות","check",[130,139,147,155],{"id":131,"path":132,"title":133,"description":134,"category":135,"artwork":136,"order":137,"publishedOn":138},"P118","\u002Fblog\u002Fsecurity-maintenance-sla","מה צריך להיות בהסכם תחזוקת אבטחה: היקף, שעות ומסירה","שאלות תפעוליות להסכם תחזוקת אבטחה: נכסים, משימות, שעות, זמני תגובה, אישור שינוי, אירוע ויציאה מספק. טבלה ודוגמת בדיקת שעון שירות.","operations","plan-plus",22,"2026-06-28",{"id":140,"path":141,"title":142,"description":143,"category":135,"artwork":144,"order":145,"publishedOn":146},"P100","\u002Fblog\u002Fwebsite-monitoring-alerts","אילו התראות צריך לנטר באתר עסקי ומי מטפל בהן","תכנון התראות לאתר עסקי: זמינות, תהליך, גיבוי, גישה ותקלה בחיבורים. טבלת אות ופעולה, בדיקת מסירה והסלמה, וצמצום רעש בלי להסתיר כשל.","performance",18,"2026-06-12",{"id":148,"path":149,"title":150,"description":151,"category":135,"artwork":152,"order":153,"publishedOn":154},"P098","\u002Fblog\u002Fsecurity-plugin-vs-managed-service","תוסף אבטחה או שירות אבטחת אתר: מה כל אחד מכסה","השוואה בין תוסף אבטחה לעבודה מקצועית: סריקה, הגדרות, הרשאות, עדכונים, גיבוי וטיפול בממצא. טבלת כיסוי ואחריות לבעלי אתרי WordPress.","security",31,"2026-07-28",{"id":156,"path":157,"title":158,"description":159,"category":135,"artwork":160,"order":161,"publishedOn":162},"P190","\u002Fblog\u002Fmaintenance-vs-security","תחזוקת אתר לעומת אבטחת אתר: חפיפה, פערים ואחריות","מה ההבדל בין תחזוקת אתר לאבטחתו, ואילו משימות משותפות לשתיהן. טבלת אחריות לעדכונים, הרשאות, גיבויים, תפקוד ותגובה לאירוע.","plan-care",15,"2026-05-27",[],null,{"path":166,"label":167},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":169,"label":170},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134063066]