منهجية العمل

أسوار منصة استخبارات تهديدات سيبرانية للعالم العربي. تشرح هذه الصفحة مصادر معلوماتنا، وكيف نقرر ما يُنشر، والحدود التي لا نتجاوزها.

تنشرها هيئة تحرير أسوار · آخر تحديث 2026-11-12 · corrections@aswarcyber.com

كيف تُنشر الحادثة

1. الجمع. نجمع آلياً من وسائل الإعلام العربية والإنجليزية، ونشرات فرق الاستجابة الوطنية، ومتتبّعات مواقع تسريب برمجيات الفدية، وقنوات تيليجرام العامة، وصفحات الويب المظلم. تبدأ الأخبار ومنشورات قنوات المهاجمين مسوداتٍ لا يراها أي عميل. أما إدراجات مواقع تسريب الفدية فلا تظهر إلا أعداداً أو بتصنيف «ادعاء من المهاجم»، ولا تُعرض أبداً حوادثَ مؤكَّدة.
2. التجميع. نضم المواد التي تتحدث عن الحادثة نفسها في قصة واحدة.
3. التحقق. لا تُنشر القصة إلا إذا نقلها مصدران إعلاميان مستقلان، أو مصدر أولي واحد: فريق استجابة وطني، أو جهة رقابية، أو الجهة المتضررة نفسها، أو باحث أمني معروف. منشور المهاجم لا يُعدّ تأكيداً أبداً.
4. إعادة الصياغة. نكتب كل قصة منشورة بكلماتنا، بالعربية والإنجليزية: ماذا حدث، ومن المتأثر، وما المؤكَّد، وما هو مجرد ادعاء، وما الإجراءات المطلوبة. لا ننسخ المقالات.
5. التصنيف. تحمل كل قصة تصنيفاً واحداً وتذكر مصادرها.

«مؤكَّد» و«ادعاء من المهاجم»

مؤكَّد الواقعة الأساسية نقلتها مصادر مستقلة أو مصدر أولي.

ادعاء من المهاجم الواقعة الأساسية تستند إلى كلام المهاجم (مثل إدراج مجموعة فدية لجهةٍ ما ضحيةً)، حتى لو كررتها وسائل الإعلام. قول مجموعة إنها سرقت بيانات ليس كقولنا إن البيانات سُرقت.

ما لا ننشره أبداً

• البيانات الشخصية: أسماء الأفراد، وعناوين البريد الإلكتروني، وأسماء المستخدمين، وأرقام الهواتف، وكلمات المرور، وعناوين IP، وتفاصيل أجهزة الأشخاص.
• الملفات المسروقة أو عينات من التسريبات أو لقطات شاشة لمنشورات التسريب أو سجلات برمجيات سرقة البيانات.
• نسب هجوم إلى جهة في العنوان دون دليل.

الفحص المجاني للنطاق

يعرض الفحص لأي نطاق أعداداً فقط: التقييم الأمني للجهة، وبيانات الدخول المسرّبة الخاصة بالنطاق حسب النوع (ومنها سجلات برمجيات سرقة البيانات)، والانكشافات المفتوحة على الإنترنت حسب الفئة، والحوادث المنشورة. لا يعرض أبداً هوية المتأثرين ولا أي بيانات دخول. يمكن للجهة نفسها إثبات ملكية نطاقها لرؤية التفاصيل الكاملة وتلقي التنبيهات. الفحص محدود المعدّل، ولا يُسمح بفحص عدد كبير من النطاقات آلياً.

التقييمات الأمنية (من A إلى F)

نقيّم يومياً نحو 400 جهة حيوية في 13 دولة اعتماداً على أدلة عامة وغير تدخلية فقط: سجلات مكافحة انتحال البريد (SPF وDMARC)، وجودة HTTPS والشهادات، والبرمجيات المنتهي دعمها، والخدمات المكشوفة على الإنترنت، والحوادث. لا نهاجم ولا نفحص فحصاً تدخلياً. يمكن للجهة الاعتراض على أي ملاحظة بدليل، وتُحذف الملاحظة إذا قُبل الاعتراض.

مصادر البيانات

• نشرات فرق الاستجابة الوطنية، وقائمة CISA للثغرات المستغلة، وقاعدة NVD.
• متتبّعات مواقع تسريب برمجيات الفدية (ransomware.live وRansomLook).
• وسائل الإعلام العربية والإنجليزية.
• قنوات تيليجرام العامة، نقرؤها عبر المعاينة العامة دون حساب.
• صفحات الويب المظلم، نقرؤها قراءة سلبية عبر Tor. لا نسجّل الدخول ولا نشتري ولا ننزّل التسريبات ولا نتواصل مع المهاجمين.
• سجلات شفافية الشهادات وبيانات مسح الإنترنت.

بيانات الدخول المسرّبة

لا نحتفظ ببيانات الدخول المسرّبة إلا إذا كانت تخص دولة مغطاة أو عميلاً. كلمات المرور مقنّعة. ولا تظهر الهويات إلا لمسؤولين أو محللين مسمَّين في الجهة التي تملك النطاق.

التصحيح وطلبات الإزالة

إذا كان شيء مما نشرناه خاطئاً، أو يخصك ولا ينبغي أن يكون علنياً، فاكتب إلى corrections@aswarcyber.com مع رابط الصفحة وما الخطأ فيها. نراجع كل طلب، ونصحح القصة الخاطئة أو نسحبها.

الإبلاغ عن مشكلة أمنية

اكتب إلى security@aswarcyber.com. التفاصيل في ملف security.txt.