# متجر إلكتروني آمن في 2026: ما تتولاه منصتك، والأمور العشرة التي عليك فعلها حقًا

> معظم قوائم الأمان للتجارة الإلكترونية عمرها عقد وما زالت تذكر «ثبّت شهادة SSL» كخطوة. إليك ما تتولاه منصتك تلقائيًا، والأمور العشرة التي تقع فعلًا على عاتقك كتاجر.

Ryan Badger - 25 مارس 2026 - القراءة في 5 دقيقة

## ماذا يعني «متجر إلكتروني آمن» فعلًا في 2026

معظم قوائم الأمان الموجهة لتجار التجارة الإلكترونية قديمة جدًا. تطلب منك «تثبيت شهادة SSL» كأن ذلك ما زال شيئًا تفعله في 2026 (وهو ليس كذلك: فهو تلقائي في أي منصة حديثة)، أو «الالتزام بـPCI» كأن ذلك عملك (وهو عمل بوابة الدفع).

السؤال الأمني الحقيقي لتاجر التجارة الإلكترونية في 2026 أضيق بكثير: ما الذي يستطيع المهاجم فعله ولا تمنعه منصتك أصلًا؟ هذه هي القائمة القصيرة أدناه.

## ما تتولاه منصتك عنك

قبل الأمور العشرة التي عليك *أنت* فعلها، إليك ما تتولاه منصة تجارة إلكترونية حديثة (Shoprocket أو Shopify أو BigCommerce أو أي منصة أخرى) تلقائيًا:

- **شهادات HTTPS / SSL**: تُجهَّز وتُجدَّد تلقائيًا
- **الامتثال لمعيار PCI DSS**: تتولاه بالكامل Stripe / PayPal / بوابة الدفع لديك؛ ولا تلمس أبدًا رقم بطاقة خامًا
- **تخزين بيانات الدفع**: لا تُخزَّن على بنيتك التحتية إطلاقًا
- **تشفير قاعدة البيانات أثناء التخزين**: مهمة المنصة
- **الحماية من DDoS**: Cloudflare أو ما يعادلها عند الحافة
- **تحديد المعدل على نقاط الدفع / تسجيل الدخول**: مهمة المنصة
- **التعامل الآمن مع الجلسات**: مهمة المنصة

إذا كنت على أي منصة مستضافة موثوقة، فكل ما سبق خارج عن عاتقك تمامًا. معظم قوائم «10 طرق لتأمين متجرك» تنفق نصف كلماتها على بنود محلولة أصلًا. تجاوزها.

## الأمور العشرة التي عليك فعلها حقًا

### 1. فعّل المصادقة الثنائية (2FA) لحساب المدير

الإجراء الأمني الأعلى قيمة هو مدير كلمات مرور + 2FA على لوحة إدارة متجرك. الاستيلاء على الحسابات هو التهديد الأول للبائعين المستقلين: يدخل المهاجمون ويغيّرون بيانات الدفعات ويستنزفون الإيرادات. كل منصة تستحق الاستخدام تدعم TOTP أو مفاتيح المرور. فعّلها اليوم.

### 2. قيّد صلاحيات الفريق

إذا كان لديك موظفون يصلون إلى لوحة التحكم، فأعطهم أدنى دور يحتاجونه. تدعم معظم المنصات صلاحيات قائمة على الأدوار (مدير، ومدير منتجات، ومدير طلبات، وللقراءة فقط). لا أحد يحتاج صلاحية المدير لمجرد تنفيذ الطلبات. وحين يغادر أحدهم، أزل وصوله في اليوم نفسه.

### 3. استخدم مدير كلمات مرور لكل تسجيل دخول لدى الموردين

بوابة الدفع، ومزود البريد، وبرنامج الشحن، والتحليلات، والمحاسبة. كلٌّ منها نقطة دخول محتملة. يكفي اختراق مزود البريد للاستيلاء على عملك كله عبر إعادة تعيين كلمات المرور. استخدم 1Password أو Bitwarden أو ما يشبههما لكل حساب عمل. ولا تعِد استخدام كلمة المرور.

### 4. ضع سياسة خصوصية موجهة للعملاء والتزم بها

يشترط GDPR (الاتحاد الأوروبي) وCCPA (كاليفورنيا) وقوانين مشابهة أن تخبر العملاء بالبيانات التي تجمعها ولماذا. سياسة خصوصية صريحة من صفحة واحدة أمر سهل؛ أما سياسة من 50 صفحة بلغة قانونية معقدة لا تتبعها فهي عبء. اجعلها قصيرة ودقيقة، واحذف البيانات فعلًا حين يطلب منك أحد ذلك.

### 5. أبقِ بيانات العملاء التي لا تحتاجها عند الحد الأدنى

بيانات العملاء التي لا تجمعها لا يمكن سرقتها. إذا لم تكن بحاجة إلى أرقام الهواتف عند الدفع فلا تطلبها. وإذا لم تكن بحاجة إلى تاريخ الميلاد فلا تطلبه. اجمع ما يحتاجه العمل وارفض الباقي. هذا موقف قانوني وعملي معًا: حقول أقل قابلة للاختراق.

### 6. فعّل مرشحات الاحتيال على المدفوعات

لدى بوابة الدفع لديك (Stripe Radar وأدوات المخاطر في PayPal) تقييم احتيال مدمج. الإعدادات الافتراضية تحجب الواضح. فعّل قواعد إضافية كلما كبرت: حدود السرعة، والمواقع الجغرافية غير المعتادة، وعدم تطابق بلد الفوترة والشحن. ضبط هذه بحسب فئتك يوفر مالًا أكثر من أي إجراء أمني آخر تقريبًا.

### 7. راقب تدفق طلباتك بحثًا عن الأنماط

نزاعات الدفع تأتي في مجموعات. وهجمات اختبار البطاقات تأتي في موجات. إذا انتقلت من صفر نزاعات إلى ثلاثة في أسبوع، فقد تغيّر شيء. تعرض المنصات هذا كتنبيه؛ فاقرأ التنبيه. علامات تحذير شائعة: طلبات صغيرة كثيرة من بلد جديد، وعمليات دفع متتالية سريعة من عنوان IP نفسه، ومشتريات اختبار ذات قيمة مرتفعة بشكل غير معتاد.

### 8. احتفظ بنسخة احتياطية من بيانات منتجاتك

فقدان كتالوج منتجاتك أو صورك أو قائمة عملائك أو سجل طلباتك حدث قادر فعلًا على إنهاء عملك. المنصات الحديثة تأخذ نسخًا احتياطية عنك، لكن ينبغي أن تصدّر البيانات التي تهمك وفق جدول. تصدير CSV مرة في الشهر، يُخزَّن على قرص مشفر تتحكم به. فإذا اختفت المنصة غدًا، تستطيع الاستعادة.

### 9. دقّق في التطبيقات / التكاملات المتصلة

كل تطبيق طرف ثالث تثبته يحصل على مستوى من الوصول عبر API إلى متجرك. أزل أي شيء لا تستخدمه فعليًا. حين يتعرض طرف ثالث للاختراق (وبعضهم يتعرض)، يصبح بابًا خلفيًا إلى متجرك. أبقِ قائمة المتصل قصيرة.

### 10. درّب نفسك (وكل من يساعدك) على التصيّد الاحتيالي

أضعف نقطة في أمان أي عمل صغير هي رسالة بريد تبدو مقنعة تقول «اضغط هنا لمراجعة طلب معلّق». تنجح الهندسة الاجتماعية لأنها تستهدف الإنسان. القاعدة: إذا جعلتك رسالة بريد تشعر بالاستعجال، فتوقف. اذهب إلى الرابط الحقيقي للمنصة يدويًا، وسجّل الدخول، وتحقق هناك. لا تضغط أبدًا على الرابط في الرسالة.

## ما لا تحتاج إلى القلق بشأنه (على منصة مستضافة)

كل هذه على عاتق منصتك إذا كنت تستخدم خدمة مستضافة جادة. لا تضيّع وقتك في:

- تثبيت إضافات الأمان
- ضبط جدران الحماية
- ترقيع برمجيات الخادم
- إدارة الشهادات
- فحوص PCI
- قواعد WAF
- تحصين قاعدة البيانات

إذا بدا أي منها كأنه *عملك*، فأنت تدير استضافة ذاتية (WooCommerce، أو Magento على خادمك الخاص، وغيرها) وقائمة الأمان أطول بكثير وأكثر تعقيدًا. الغرض الكامل من منصة التجارة المستضافة هو أن هذا العمل مُسعَّر ضمن الاشتراك.

## موقف Shoprocket من هذا

نحن نعمل في جانب الاستضافة. البنود في قائمة «تتولاه منصتك» أعلاه علينا أن نتقنها نحن؛ والبنود العشرة في قائمة الإجراءات أعلاه عليك أنت. نعرض لك الضوابط التي تحتاجها (صلاحيات الفريق، و2FA، وتكامل مرشحات الاحتيال مع Stripe، وتصدير بيانات العملاء) وفيما عدا ذلك نبقى بعيدًا عن طريقك.

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

ابدأ متجرك مجانًا لمدة 14 يومًا، دون بطاقة. [الأسعار تبدأ من 29 دولارًا](https://v3.shoprocket.io/ar/pricing.md): جميع الباقات تشمل الوضع الأمني الكامل أعلاه.

> **نصيحة:** إذا كان لديك متجر على منصة أخرى ولست متأكدًا هل تنطبق عليك قائمة «تتولاه المنصة» فعلًا، فاسأل مزودك مباشرة: «هل نحن ملتزمون بـPCI عبركم، أم عليّ التزام امتثال خاص بي؟» إذا لم يستطيعوا الإجابة بوضوح، فهذه هي الإجابة.

## الخلاصة

- **تتولى المنصة:** HTTPS وPCI وبيانات الدفع وDDoS وحدود المعدل
- **تتولى أنت:** 2FA، وصلاحيات الفريق، ونظافة كلمات المرور، وسياسة الخصوصية، وتقليل البيانات، ومرشحات الاحتيال، ومراقبة تدفق الطلبات، والنسخ الاحتياطية، وتدقيق التطبيقات المتصلة، والوعي بالتصيّد
- **تجاهل:** معظم نصائح «ثبّت جدار حماية» من 2012؛ فهي مُعالَجة عنك

---

- HTML version: https://v3.shoprocket.io/ar/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do
- Language: العربية (ar)
- Also in: [Deutsch](https://v3.shoprocket.io/de/blog/sicherer-onlineshop-2026-was-die-plattform-uebernimmt-und-10-dinge-fuer-dich.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [English](https://v3.shoprocket.io/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Español](https://v3.shoprocket.io/es/blog/tienda-online-segura-2026-lo-que-gestiona-tu-plataforma-y-10-tareas-tuyas.md), [Français](https://v3.shoprocket.io/fr/blog/boutique-en-ligne-securisee-2026-ce-que-vous-devez-faire.md), [עברית](https://v3.shoprocket.io/he/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/toko-online-aman-2026-yang-ditangani-platform-dan-10-hal-yang-perlu-anda-lakukan.md), [Italiano](https://v3.shoprocket.io/it/blog/negozio-online-sicuro-2026-cosa-gestisce-la-piattaforma-e-10-cose-da-fare.md), [日本語](https://v3.shoprocket.io/ja/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/saugi-internetine-parduotuve-2026-ka-tvarko-platforma-ir-10-dalyku-kuriuos-darote-jus.md), [Norsk](https://v3.shoprocket.io/nb/blogg/trygg-nettbutikk-2026-plattformen-vs-dine-ti-oppgaver.md), [Nederlands](https://v3.shoprocket.io/nl/blog/veilige-webwinkel-2026-10-dingen-die-je-zelf-doet.md), [Polski](https://v3.shoprocket.io/pl/blog/bezpieczny-sklep-internetowy-2026-co-robi-platforma-i-10-rzeczy-dla-ciebie.md), [Português](https://v3.shoprocket.io/pt/blog/loja-online-segura-em-2026-o-que-a-plataforma-resolve-e-as-10-coisas-que-cabem-a-voce.md), [Română](https://v3.shoprocket.io/ro/blog/magazin-online-sigur-2026-ce-face-platforma-si-10-lucruri-de-facut.md), [Русский](https://v3.shoprocket.io/ru/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [ไทย](https://v3.shoprocket.io/th/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Türkçe](https://v3.shoprocket.io/tr/blog/2026-guvenli-online-magaza-platform-ve-yapmaniz-gereken-10-sey.md), [中文](https://v3.shoprocket.io/zh/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md)