Sahabti.com Avaliação de reputação

Uma nova varredura suportada da Gridinsoft alcançou com sucesso o site HTTPS atual. Antes da correção, ela mantinha a assinatura armazenada Site suspeito datada de 2026-06-14, mas a lista atual de sinais positivos próprios estava vazia e o relatório não nomeou URL, arquivo, payload, destino de redirecionamento, exploit, receptor de credenciais ou hash malicioso exato.

• Status HTTP 200
• URL final https://sahabti.com/en
• Observação do analista DomainRescanService foi concluído com sucesso para sahabti.com; o resultado mantido vinha da assinatura armazenada datada de 2026-06-14T13:00:08.291000.
• Observação do analista O relatório bruto atualizado registrou positive_signals como um array vazio e não identificou objeto malicioso atual exato.

O wildcard de roteamento de banco de dados anteriormente não resolvido não está mais presente. Ambos os servidores autoritativos retornaram NXDOMAIN para dbs.sahabti.com, o nome de teste anterior, um novo nome sob dbs.sahabti.com, db.sahabti.com e um novo nome sob db.sahabti.com. Um rótulo gerado diretamente sob sahabti.com também retornou NXDOMAIN.

• Dado de DNS lina.ns.cloudflare.com e evan.ns.cloudflare.com retornaram NXDOMAIN para dbs.sahabti.com e random-check-20260821.dbs.sahabti.com.
• Dado de DNS Ambos os servidores autoritativos retornaram NXDOMAIN para codex-check-20260823-7f4a.dbs.sahabti.com, db.sahabti.com e codex-check-20260823-7f4a.db.sahabti.com.
• Dado de DNS Os mesmos nomes desativados não produziram resposta A por meio dos resolvedores públicos Cloudflare, Google e Quad9; um novo rótulo arbitrário diretamente sob sahabti.com retornou NXDOMAIN de forma autoritativa.

Os endpoints HTTP da raiz, login, registro, redefinição de senha, administração, identidade e API agora redirecionam para HTTPS. As respostas HTTPS revisadas incluíram uma política HSTS de dois anos com includeSubDomains e os cabeçalhos declarados de tipo de conteúdo, frame, referenciador e permissões. As páginas HTTPS apresentaram interfaces coerentes da Sahabti para operador, conta e administração, e não um destino alheio.

• Destino do redirecionamento http://app.sahabti.com/login, /register e /reset-password retornaram HTTP 301 para o mesmo caminho por HTTPS.
• Elemento da página Strict-Transport-Security: max-age=63072000; includeSubDomains
• Elemento da página O registro coletou nome completo, e-mail e senha e mostrou antes da criação da conta o texto de consentimento com links para Termos de Serviço e Política de Privacidade.
• Observação do analista As superfícies revisadas root, app, admin, identity e API produziram apenas redirecionamentos do mesmo serviço ou seu conteúdo próprio e respostas de status documentadas.

Todas as 38 URLs do sitemap atual retornaram HTTP 200 HTML e conteúdo bilíngue coerente da plataforma de infraestrutura gerenciada. As páginas revisadas de operador, documentação, jurídico, status, autenticação e administração não reproduziram kit de phishing, entrega de malware, redirecionamento enganoso ou alheio, assunto injetado, download executável ou de arquivo nem destino externo de credenciais.

• URL do artefato público https://sahabti.com/sitemap.xml
• Observação do analista O sitemap continha 38 URLs; todas as 38 retornaram HTTP 200 com conteúdo text/html.
• Elemento da página Serviços gerenciados, isolados por projeto.
• Observação do analista As referências absolutas de execução revisadas permaneceram em sahabti.com, app.sahabti.com, exemplos documentados de sahabti.app ou namespaces padrão de documentos; nenhum host de conteúdo alheio ou download automático foi reproduzido.

As páginas em inglês e árabe de Termos, Privacidade, DPA e Segurança contêm textos completos sem os placeholders de modelo registrados antes. A página de registro vincula Termos e Privacidade no texto de consentimento. A página de status coloca um aviso de Dados de exemplo antes da grade ilustrativa de disponibilidade e do histórico de incidentes na ordem do documento.

• URL do artefato público https://sahabti.com/en/legal/terms
• URL do artefato público https://sahabti.com/en/legal/privacy
• URL do artefato público https://sahabti.com/en/status
• Observação do analista Os marcadores anteriores [date], [legal entity name], privacy-contact, security-contact, not-yet-reviewed e replace-every-placeholder estavam ausentes das duas versões de idioma.
• Elemento da página Dados de exemplo — Estes números são ilustrativos: mostram como esta seção será, não medições reais.

A documentação de conexão atual descreve acesso público a bancos por endereço e porta dedicados ou compartilhados. Seus exemplos de host usam db.sahabti.app, um domínio registrável separado, e o texto orienta explicitamente a não desativar a verificação de certificado, fornecendo etapas para fixá-lo. MariaDB e Memcached são descritos como somente privados. Nenhum host controlado por cliente ou namespace de conteúdo web delegado foi reproduzido sob sahabti.com.

• URL do artefato público https://sahabti.com/en/docs/connecting
• Elemento da página O acesso público usa um endereço dedicado na porta nativa do mecanismo ou um endereço compartilhado do workspace com uma porta por instância.
• Elemento da página Não desative a verificação; fixe o certificado da instância.
• Dado de DNS Os testes DNS revisados de sahabti.com não encontraram wildcard sob o domínio registrável; sahabti.app é um domínio registrável separado e está fora deste veredito.

Caminhos representativos associados à implantação WordPress anterior ao registro atual agora retornam HTTP 410 após qualquer redirecionamento canônico de barra. Os caminhos revisados não serviram conteúdo, scripts, feeds ou objetos baixáveis legados do WordPress.

• Status HTTP 410
• Observação do analista /wp-admin, /wp-json, /feed, /wp-content/uploads/test.php, /wp-includes/test.php, /index.php e /legacy.html terminaram todos com HTTP 410.