معامل الانصاريAnsary Labs
ansarylabs.com
تحليل مستقل لأداء الموقع، وتحسين محركات البحث، والبنية التقنية، والأمان — مع خطة أولويات عملية جاهزة للتنفيذ. الأرقام مأخوذة من قياس فعلي عبر Google Lighthouse وفحص مباشر للاستجابات.
An independent review of performance, SEO, technical stack, and security — with a practical, prioritized action plan. All figures come from live Google Lighthouse measurement and direct response inspection.
النتيجة العامةScorecard
النتائج معملية (Lighthouse Lab)؛ قد تختلف بيانات المستخدم الفعلي قليلًا. سطح المكتب: الأداء ٤٨، والباقي مطابق تقريبًا.
Scores are Lighthouse lab measurements; real-user field data may vary slightly. Desktop: Performance 48, other categories broadly similar.
الخلاصة التنفيذيةExecutive summary
الموقع مبني على أساس تقني سليم: خادم LiteSpeed سريع، استجابة أولية ممتازة (٤٧٠ مللي ثانية)، صور بصيغة WebP الحديثة، واستقرار بصري مثالي (CLS = 0). النقاط الأساسية التي تحتاج معالجة ثلاث: ثِقل جافاسكريبت الناتج عن حزمة الإضافات يبطئ التفاعل، وغياب أساسيات السيو (لا يوجد وصف ميتا ولا بيانات منظمة ولا إضافة SEO)، وثغرات أمنية سطحية قابلة للإغلاق بسرعة (كشف اسم المستخدم للمدير، وغياب ترويسات الحماية، وتفعيل xmlrpc). لا شيء منها يتطلب إعادة بناء — كلها قابلة للإصلاح ضمن عقد صيانة واحد.
The site sits on solid foundations: a fast LiteSpeed server, excellent initial response (470 ms), modern WebP images, and perfect visual stability (CLS = 0). Three areas need work: JavaScript weight from the plugin stack slows interactivity; SEO fundamentals are missing (no meta description, no structured data, no SEO plugin); and surface-level security gaps that close quickly (leaked admin username, missing security headers, xmlrpc enabled). None of this requires a rebuild — all of it is fixable inside a single maintenance engagement.
الأداء والسرعةPerformance & speed
مقاييس الهاتفMobile metrics
القراءة الصحيحةThe read
- ✓الخادم سريع والاستجابة الأولية ٤٧٠ مللي ثانية — لا مشكلة في الاستضافة.
- ✓Server is fast; initial response 470 ms — hosting is not the bottleneck.
- ✓الاستقرار البصري مثالي (CLS = 0) والصور بصيغة WebP.
- ✓Perfect visual stability (CLS = 0); images already WebP.
- !زمن الحجب ١٤١٠ مللي ثانية وشغل المعالج ٨.٧ ثانية — السبب حزمة الإضافات الثقيلة (Elementor Pro + Unlimited Elements).
- !1,410 ms blocking + 8.7 s main-thread work — driven by a heavy plugin stack (Elementor Pro + Unlimited Elements).
- ~جافاسكريبت وCSS غير مستخدَمين قابلان للتقليم دون أي تغيير في الشكل.
- ~Unused JS/CSS can be trimmed with zero visual change.
تحسين محركات البحثSearch (SEO)
فجوات يجب إغلاقهاGaps to close
- ✕لا يوجد وصف ميتا — النص الذي يظهر تحت العنوان في جوجل غير محدد يدويًا.
- ✕No meta description — the snippet Google shows under your title is left to chance.
- ✕لا توجد بيانات منظمة (Schema) — يحرم الموقع من النتائج الغنية في جوجل.
- ✕No structured data (Schema) — blocks rich results in Google.
- ✕لا توجد وسوم Open Graph — الروابط تظهر بلا صورة/عنوان عند مشاركتها على فيسبوك وواتساب.
- ✕No Open Graph tags — shared links show no image/title on Facebook & WhatsApp.
- ✕لا توجد إضافة SEO (لا Yoast ولا Rank Math) — لا تحكّم مركزي في السيو.
- ✕No SEO plugin (no Yoast / Rank Math) — no central control layer.
- ~٧٣ صورة بلا نص بديل (alt) — يضعف ظهور الصور في البحث وإتاحة الوصول معًا.
- ~73 images with no alt text — hurts image search and accessibility together.
أساسيات سليمةAlready right
- ✓العنوان ووسم العرض (viewport) موجودان وصحيحان.
- ✓Title and viewport tags present and correct.
- ✓خريطة الموقع (wp-sitemap.xml) وملف robots.txt سليمان.
- ✓Sitemap (wp-sitemap.xml) and robots.txt are healthy.
- ✓إعداد لغتين (عربي/إنجليزي) عبر Polylang مع وسوم hreflang صحيحة — أساس قوي للسيو متعدد اللغات.
- ✓Bilingual (AR/EN) via Polylang with correct hreflang — a strong multilingual-SEO base.
البنية التقنية والإضافاتTechnical stack & plugins
الإضافات المرصودةDetected plugins
ملاحظة: وجود إضافة باسم «test» على الموقع الحي يشير إلى بقايا تطوير يجب مراجعتها أو إزالتها — الإضافات التجريبية تمثل سطح خطر إضافيًا وقد تبطئ الموقع دون فائدة.
Note: a plugin named “test” on a live site suggests leftover development work that should be reviewed or removed — test plugins add risk surface and can slow the site with no benefit.
الأمانSecurity
نقاط الانكشافExposure points
- ✕اسم مستخدم المدير مكشوف عبر REST API وأرشيف الكاتب — أي نصف معادلة الاختراق أصبح معروفًا.
- ✕Admin username is exposed via the REST API and author archive — half the login is public.
- ✕غياب ترويسات الحماية بالكامل (HSTS, CSP, X-Frame-Options, X-Content-Type-Options).
- ✕No security headers at all (HSTS, CSP, X-Frame-Options, X-Content-Type-Options).
- ✕xmlrpc.php مُفعّل — قناة شائعة لهجمات تخمين كلمات المرور وتضخيم DDoS.
- ✕xmlrpc.php enabled — a common channel for brute-force and DDoS amplification.
- ~إصدار ووردبريس معلن في وسم generator وملف readme.html — يسهّل استهداف الثغرات المعروفة.
- ~WordPress version disclosed in the generator tag and readme.html — makes known-exploit targeting easier.
مطبَّق بشكل صحيحDone correctly
- ✓إجبار HTTPS عبر تحويل 301 يعمل بشكل سليم.
- ✓HTTPS is enforced with a working 301 redirect.
- ✓ملفات الإعداد الحساسة (wp-config backup, debug.log) محجوبة (403).
- ✓Sensitive files (wp-config backup, debug.log) are blocked (403).
- ✓الخادم يدعم HTTP/3 وQUIC — بنية نقل حديثة.
- ✓Server supports HTTP/3 and QUIC — a modern transport layer.
إتاحة الوصولAccessibility
- ~٧٣ صورة بلا نص بديل و٨١ رابطًا بلا اسم واضح (روابط أيقونات) — أعلى بنودين وزنًا، وإصلاحهما لا يغيّر شكل الموقع إطلاقًا.
- ~73 images without alt text and 81 links without a discernible name (icon links) — the two highest-weight items, and fixing them changes zero pixels.
- ~٤ حالات تباين ألوان غير كافٍ — تحتاج موافقة على تعديل بصري بسيط.
- ~4 color-contrast failures — need sign-off on a small visual tweak.
- ~عنصر بوسم ARIA
roleينقص أبناءه المطلوبين — تصحيح تقني بسيط. - ~One element with an ARIA
rolemissing its required children — a simple technical fix.
النتيجة الحالية ٨٦؛ معالجة النصوص البديلة وأسماء الروابط وحدها ترفعها إلى نطاق ٩٣+ دون أي تغيير في التصميم.
Current score is 86; fixing alt text and link names alone lifts it into the 93+ range with no design change.
خطة الأولوياتPriority action plan
| الأولوية | الإجراء | الأثر |
|---|
جاهزون لتنفيذ هذه الخطةReady to execute this plan
كل ما ورد أعلاه يندرج ضمن باقة WasilaDev Care للصيانة والتحسين المستمر: أمان، أداء، سيو، ونسخ احتياطي ومراقبة على مدار الساعة — بعقد واحد ومسؤولية واحدة.
Everything above fits inside a WasilaDev Care maintenance & optimization plan: security, performance, SEO, plus round-the-clock backups and monitoring — one contract, one point of accountability.