Sahabti.com Огляд репутації

Нове підтримуване повторне сканування Gridinsoft успішно відкрило поточний HTTPS-сайт. До виправлення воно зберігало записану сигнатуру Підозрілий вебсайт від 2026-06-14, але поточний список позитивних сигналів першої сторони був порожнім, а звіт не назвав конкретної шкідливої URL-адреси, файла, payload, цілі перенаправлення, exploit, отримувача облікових даних або hash.

• Статус HTTP 200
• Кінцева URL-адреса https://sahabti.com/en
• Спостереження аналітика Сканування Gridinsoft для sahabti.com успішно завершено. Попереднє попередження для домену було датоване 2026-06-14T13:00:08.291000..
• Спостереження аналітика Звіт не містив поведінкових ознак загрози й не визначив конкретного шкідливого об’єкта.

Раніше невирішеного wildcard для маршрутизації баз даних більше немає. Обидва авторитетні сервери імен повернули NXDOMAIN для dbs.sahabti.com, попереднього тестового імені, нового імені під dbs.sahabti.com, db.sahabti.com і нового імені під db.sahabti.com. Згенерована мітка безпосередньо під sahabti.com також повернула NXDOMAIN.

• Дані DNS lina.ns.cloudflare.com і evan.ns.cloudflare.com повернули NXDOMAIN для dbs.sahabti.com і random-check-20260821.dbs.sahabti.com.
• Дані DNS Обидва авторитетні сервери повернули NXDOMAIN для codex-check-20260823-7f4a.dbs.sahabti.com, db.sahabti.com і codex-check-20260823-7f4a.db.sahabti.com.
• Дані DNS Ті самі виведені з експлуатації імена не дали відповіді A через публічні резолвери Cloudflare, Google і Quad9; нова довільна мітка безпосередньо під sahabti.com авторитетно повернула NXDOMAIN.

HTTP-endpoint-и кореня, входу, реєстрації, скидання пароля, адміністрування, identity та API тепер перенаправляють на HTTPS. Перевірені HTTPS-відповіді містили дворічну політику HSTS з includeSubDomains і заявлені заголовки типу вмісту, frame, referrer та permissions. HTTPS-сторінки показували узгоджені інтерфейси Sahabti для оператора, облікового запису й адміністрування, а не сторонню ціль.

• Адреса перенаправлення http://app.sahabti.com/login, /register і /reset-password повертали HTTP 301 на той самий шлях через HTTPS.
• Елемент сторінки Strict-Transport-Security: max-age=63072000; includeSubDomains
• Елемент сторінки Реєстрація збирала повне ім'я, електронну пошту й пароль та перед створенням облікового запису показувала текст згоди з посиланнями на Умови надання послуг і Політику конфіденційності.
• Спостереження аналітика Перевірені поверхні root, app, admin, identity та API створювали лише перенаправлення в межах того самого сервісу або задокументований власний вміст і відповіді статусу.

Усі 38 URLs у поточному sitemap повернули HTTP 200 HTML та узгоджений двомовний вміст платформи керованої інфраструктури. Перевірені сторінки оператора, документації, правових матеріалів, статусу, автентифікації й адміністрування не відтворили фішингового набору, доставки malware, оманливого або стороннього перенаправлення, ін'єктованої теми, завантаження виконуваного файла чи архіву або сторонньої цілі для облікових даних.

• URL публічного артефакту https://sahabti.com/sitemap.xml
• Спостереження аналітика Sitemap містив 38 URLs; усі 38 повернули HTTP 200 із вмістом text/html.
• Елемент сторінки Керовані сервіси, ізольовані за задумом.
• Спостереження аналітика Перевірені абсолютні runtime-посилання залишалися в межах sahabti.com, app.sahabti.com, задокументованих прикладів sahabti.app або стандартних просторів імен документів; стороннього хоста вмісту чи автоматичного завантаження не відтворено.

Англійські й арабські сторінки Умов, Конфіденційності, DPA та Безпеки містять завершений текст політик без раніше записаних шаблонних заповнювачів. Сторінка реєстрації містить посилання на Умови й Конфіденційність у тексті згоди. Сторінка статусу в порядку документа розміщує повідомлення Зразкові дані перед ілюстративною сіткою uptime та історією інцидентів.

• URL публічного артефакту https://sahabti.com/en/legal/terms
• URL публічного артефакту https://sahabti.com/en/legal/privacy
• URL публічного артефакту https://sahabti.com/en/status
• Спостереження аналітика Попередні маркери [date], [legal entity name], privacy-contact, security-contact, not-yet-reviewed і replace-every-placeholder були відсутні в обох мовних версіях.
• Елемент сторінки Зразкові дані — ці цифри ілюстративні: вони показують майбутній вигляд цього розділу, а не реальні вимірювання.

Поточна документація підключення описує публічний доступ до баз даних через виділену або спільну адресу й порт. Приклади hostname використовують db.sahabti.app, окремий реєстрований домен, а текст прямо вказує не вимикати перевірку сертифіката та надає кроки для його pinning. MariaDB і Memcached описані як лише приватні. Під sahabti.com не відтворено керованого клієнтом hostname або делегованого простору вебвмісту.

• URL публічного артефакту https://sahabti.com/en/docs/connecting
• Елемент сторінки Публічний доступ використовує виділену адресу на рідному порту engine або спільну адресу workspace з окремим портом для кожного instance.
• Елемент сторінки Не вимикайте перевірку; натомість закріпіть сертифікат instance.
• Дані DNS Перевірені DNS-тести sahabti.com не знайшли wildcard під реєстрованим доменом; sahabti.app є окремим реєстрованим доменом і не входить до цього вердикту.

Репрезентативні шляхи, пов'язані з розгортанням WordPress до поточної реєстрації, тепер повертають HTTP 410 після можливого канонічного перенаправлення зі slash. Перевірені шляхи не віддавали застарілого вмісту WordPress, scripts, feeds або об'єктів для завантаження.

• Статус HTTP 410
• Спостереження аналітика /wp-admin, /wp-json, /feed, /wp-content/uploads/test.php, /wp-includes/test.php, /index.php і /legacy.html усі завершилися з HTTP 410.