فحص أمني شامل لكود مصدري (Code Review)، تنظيفه من الثغرات، ونقله لخادم VPS آمن
تفاصيل المشروع
نحن مؤسسة تجارية، نبحث عن خبير أمن سيبراني ومطور أنظمة (DevOps/SysAdmin) محترف للتعامل مع مشكلة أمنية حساسة في نظامنا الخاص واستعادة السيطرة الكاملة عليه.
المشكلة الحالية:
استلمنا الكود المصدري للنظام من مبرمج سابق، واكتشفنا أنه ترك "أبواب خلفية" (Backdoors) وحسابات مخفية تتيح له التحكم بالنظام عن بعد.
المشكلة تضاعفت عندما قام مبرمج آخر مؤخراً ببرمجة ورفع متجر إلكتروني جديد على نفس الاستضافة، مما يجعل المتجر الجديد عرضة للخطر أيضاً. بالإضافة إلى ذلك، توقفت بعض الخدمات المربوطة بالنظام (مثل واجهات الذكاء الاصطناعي) لكونها مرتبطة بمفاتيح (API Keys) تخص المبرمج القديم.
المهام المطلوبة
الفحص والتنظيف العميق (Security Audit & Clean-up):
فحص الكود المصدري للنظام بالكامل واكتشاف أي دوال مشفرة، حسابات دخول ثابتة (Hardcoded credentials)، أو سكربتات اتصال خارجي.
إزالة جميع الثغرات والأبواب الخلفية بشكل جذري.
تجهيز وتأمين الخادم الجديد (Secure VPS Setup):
إعداد خادم سحابي جديد كلياً (سأقوم أنا بحجزه بناءً على توجيهاتك).
تأمين الخادم بأعلى المعايير (إعداد جدار الحماية Firewall، إغلاق المنافذ غير الضرورية، وتعطيل الدخول بكلمات المرور واستخدام SSH Keys فقط).
تجديد مفاتيح الربط (API Keys Replacement):
حصر جميع الخدمات الخارجية المربوطة بالنظام، ومساعدتي في ربط مفاتيح (API Keys) جديدة خاصة بمؤسستنا داخل الكود.
الترحيل الآمن (Migration):
نقل النظام (بعد تنظيفه تماماً) والمتجر الجديد من الاستضافة القديمة الملوثة إلى الخادم الجديد لضمان بيئة عمل آمنة 100%.
إصدار تقرير فني نهائي (Technical Report):
تسليم تقرير أمني يوضح بدقة الثغرات التي تم العثور عليها ومسار الملفات الخبيثة (هذا التقرير مهم جداً وسأستخدمه كدليل تقني لاتخاذ إجراءات إدارية ضد المبرمج السابق).
الشروط والمهارات المطلوبة:
خبرة موثقة وعميقة في الأمن السيبراني واكتشاف الثغرات.
خبرة متقدمة في إدارة خوادم (Linux/VPS) والـ DevOps.
القدرة على قراءة الأكواد البرمجية وفهم هيكلتها لاكتشاف التلاعب الخفي.
الالتزام التام بالسرية والمحافظة على بيانات المؤسسة.
ملاحظة للمستقلين:
لن يتم النظر في العروض الآلية (النسخ واللصق). أرجو أن توضح في عرضك خطة العمل المبدئية التي ستتبعها لتنفيذ المهام، والأدوات التي تستخدمها عادة في الفحص الأمني.
صاحب المشروع
Nasser H.
| تاريخ التسجيل | |
| معدل التوظيف | |
| المشاريع المفتوحة | 1 |
| مشاريع قيد التنفيذ | 0 |
| التواصلات الجارية | 2 |
العروض المقدمة
Mustafa E.
# عرض تنفيذ مشروع التدقيق الأمني وترحيل النظام السلام عليكم، اطلعت على تفاصيل المشروع وفهمت حجم المخاطر الموجودة حاليا، خصوصا مع وجود شبهة أبواب خلفية (Backdoor...
محمد ز.
السلام علكيم ، انا اعمل مبرمجا وايضا كـ DevOps مميز فى الخوادم ..وقادر بعون الله على تنظيف وتأمين الموقع بشكل تام .. لدى خبرة مثبتة فى ادارة الخوادم وبنائها بيم...
عبد الصبور ج.
السلام عليكم، اطلعت على تفاصيل المشروع بعناية، وأفهم أن المطلوب ليس مجرد نقل الموقع إلى VPS جديد، بل التعامل مع بيئة يشتبه بأنها Compromised، لذلك سأتعامل مع ال...
Ahmed E.
اسعد الله صباحك بالخير استاذ ناصر، معك احمد مطور ومصمم مواقع وتطبيقات الكترونيه كما ان لدي خبره في ادارة السيرفرات وتامينها قرات وصف مشروعك ويمكنني المساعده في ...
عبد المغيث ا.
السلام عليكم اطلعت على تفاصيل المشروع، ولدي خبرة في Linux / VPS وDevOps وتأمين الخوادم ومراجعة الأكواد والأنظمة، ويمكنني التعامل مع المشروع بشكل منهجي وليس فقط ...
Ayoub B.
السلام عليكم أستاذ ناصر، اطلعت على تفاصيل المشروع، وبما أن الكود المصدري متوفر لديكم وسيتم الانتقال إلى VPS جديد، فأستطيع التعامل مع المشكلة من خلال فحص النظام ...
صابر ا.
السلام عليكم، قرأت طلبك كامل. مشكلتك مش بس كود فيه ثغرات. عندك شخص لسه عنده وصول للنظام لحد اللحظة. يعني لو بدأنا بتنظيف الكود قبل ما نقطع وصوله، رح يشوف شو عم ...
Yassen M.
مساء الخير يا فندم، معاك ياسين ماهر مختبر إختراق و اقدر احل مشكلتك ان شاء الله موقف زي ده مخاطرته عالية على البيزنس وممكن يوقف شغلك، وأهم نقطة دلوقتي نقفل أي با...
كنان س.
السلام عليكم معك كنان سليمان مهندس اتصالات وحاصل على ماجستير في تقانات الويب ومطور برمجيات ولدي قدرة عالية في فهم الأكواد البرمجية وسأقوم بما يلي: - تقديم تقرير...
Abdelrahman A.
مرحبا أ.ناصر، يؤسفني طرحك لمشروع كهذا حقيقة. أمتلك خبرة عملية تتجاوز ١٥ عام في تطوير الأنظمة المتكاملة، التطبيقات، ولوحات التحكم، مع تركيز دائم على الأداء العال...
سيد أحمد ص.
بسم الله الله وبه أستعين انا أحمد صحبي مبرمج خبير و محترف في إدارة البنية التحتية للانظمة عملت على على الكثير من الأنظمة والسيرفرات وأمنت حمياتها أتبع دوما أحدث...
Mohammed Hacene Z.
التعامل مع بيئة تشغيلية مشبوهة بعد خروج مطور سابق يتطلب خطة عزل فوري وفحص منهجي لحماية المتجر والنظام دون تعطيل عملكم. إليك الخطة: 1. الفحص والتدقيق الأمني (Sec...
Mohamedmourtadha K.
السلام عليكم، الموقف واضح: كود مصدر فيه أبواب خلفية وحسابات مخفية، ومتجر جديد مرفوع على نفس الاستضافة الملوثة، وخدمات مربوطة بمفاتيح المبرمج السابق. هذا استجابة...
عبدالرحمن ع.
السلام عليكم، اطلعت على تفاصيل المشكلة، والوضع عندكم يحتاج التعامل معه كحادثة أمنية كاملة وليس مجرد نقل استضافة أو حذف ملفات مشبوهة، لأن وجود Backdoors وحسابات ...