🛡️ حارس ويب: رحلتي في بناء أول أداة أمن سيبراني عربية

البداية

أنا طالب ثالث ثانوي، وكانت عندي فكرة بسيطة: ليش المحتوى العربي بمجال الأمن السيبراني قليل جداً مقارنة بالإنجليزي؟ أغلب الأدوات والشروحات موجهة للمستخدم الأجنبي، وأي شخص عربي يبي يتعلم أساسيات فحص أمان المواقع يلقى نفسه يتصارع مع لغة قبل ما يتصارع مع المفهوم نفسه.

من هنا بدأت فكرة حارس ويب (HarisWeb).

وش تسوي الأداة؟

أداة بايثون بسيطة، بواجهة عربية بالكامل، تفحص:

• 🔒 شهادة SSL — تتأكد إنها صحيحة وتنبّهك قبل انتهائها
• 🧱 Security Headers — تكشف الترويسات الأمنية الناقصة زي HSTS و CSP و X-Frame-Options
• 🧩 نظام إدارة المحتوى (CMS) — تكتشف تلقائياً إذا الموقع يستخدم WordPress أو غيره، وتحاول تحدد النسخة

وتطلع تقرير HTML احترافي جاهز للمشاركة، بتصميم داكن أنيق.

كمان تدعم فحص عدة مواقع دفعة وحدة، بس تحط قائمة مواقع بملف نصي والأداة تفحصهم كلهم تلقائياً.

ليش سويتها؟

كان هدفي شيئين:

1. أتعلم بعمق كيف تشتغل أدوات الأمن السيبراني من الداخل
2. أسد جزء بسيط من الفجوة بالمحتوى العربي التقني

التحديات اللي واجهتها

• بعض المواقع الكبيرة (زي جوجل) ترفض الطلبات الآلية، فاضطريت أتعلم كيف أضيف User-Agent يخلي الطلب يشبه متصفح حقيقي
• التعامل مع النصوص العربية RTL داخل كود بايثون كان له تفاصيل دقيقة لازم تنتبه لها

المشروع مفتوح المصدر بالكامل

لو تبي تجربه، تطوره، أو حتى تعطيني ملاحظات — أرحب فيها كلها:

🔗 GitHub: https://github.com/jbralshmry47-spec/HarisWeb

خطة التطوير القادمة

• واجهة استخدام رسومية (GUI)
• قاعدة بيانات ثغرات شائعة بالمنطقة العربية
• دعم فحص أساسي لثغرات SQLi و XSS

شكراً لأي شخص ياخذ وقت يشوف المشروع أو يعطيني رأيه. هذا أول مشروع أمن سيبراني لي، وطموحي إنه يكون بداية مو نهاية 🚀