كيف نتحقق من أدوات OSINT
معيار التحقق من أدوات OSINT الذي وضعناه (OTVS) هو تدقيق قائم على الأدلة يمر بـ16 مرحلة لكل أداة في دليل أدوات OSINT — مبني على قاعدة واحدة: لا نصف شيئًا بأنه «تم التحقق منه» إلا إذا وُجد دليل مسجّل على ذلك.
لماذا وضعنا هذا النظام
يضم دليل أدوات OSINT لدينا 471 أداة يعتمد عليها فريق تحقيقاتنا في التحقق وتحديد المواقع والبحث. ولأن كثيرًا من هذه الأدوات يتعامل مع بيانات حساسة — أسماء مستخدمين، أرقام هواتف، صور، بيانات مواقع — أردنا أن تحمل كل أداة في الدليل إشارة صادقة عن ممارساتها في الخصوصية والتعامل مع البيانات والأمان الرقمي، بدلًا من شارة واحدة غير مفسَّرة.
OTVS هو الطريقة التي ننتج بها هذه الإشارة. تُفحص كل أداة عبر 16 مرحلة منفصلة، من التأكد من هويتها الرسمية إلى مراجعة سياسة الخصوصية والترخيص والمخاطر المعروفة. وكل حكم في التدقيق مدعوم بدليل مسجّل — صفحة، وثيقة سياسة، مستودع شيفرة، مقالة دعم — وحيثما لم نجد هذا الدليل، تُصنَّف الأداة وفقًا لذلك بدلًا من افتراض أنها آمنة.
ماذا تعني الشارة الظاهرة على كل أداة
تحمل كل بطاقة أداة في الدليل واحدة من ثلاث شارات. وهي تصف مدى ثقتنا في الدليل الذي بُني عليه تحقق تلك الأداة — وليست ضمانًا بأن الأداة نفسها آمنة للاستخدام.
روجعت باستخدام دليل مباشر — وصلنا بأنفسنا إلى الصفحة أو المصدر الرسمي للأداة أثناء التدقيق.
168 من أصل 471 أداة
روجعت باستخدام دليل غير مباشر — تعذّر على أداة التدقيق الوصول المباشر للصفحة الرسمية، فاعتمدنا على نتائج بحث بديلة.
84 من أصل 471 أداة
اعتمدت المراجعة الأولية على معرفة عامة غير محدثة بدل فحص حي. هذه الأدوات هي أولويتنا القصوى لإعادة التحقق.
219 من أصل 471 أداة
ننشر الأرقام الثلاثة كلها، حتى الأقل جاذبية منها، لأن هذا هو نفس مبدأ الأولوية للأدلة الذي نطبّقه على أنفسنا: نفضّل أن نخبرك بدقة بمقدار الثقة التي يجب أن توليها لأي إدراج، بدلًا من تلخيصه في كلمة واحدة مطمئنة.
مراحل التدقيق الـ16
خلف كل شارة تقف جولة تدقيق كاملة عبر 16 مرحلة. تُقيَّم كل مرحلة كإحدى الحالات التالية: تم التحقق (يدعمها دليل مباشر)، تحقق جزئي (يوجد بعض الدليل لكنه غير مكتمل)، غير معروف (لا يوجد دليل كافٍ في أي اتجاه — وهذا ليس نتيجة سلبية)، لم تُفحص، أو لا ينطبق.
الهوية
اسم الأداة وجهتها المطوِّرة يطابقان حضورها الرسمي.
الرابط الرسمي
الرابط المدرج هو الوجهة الرسمية، وليس موزّعًا أو مجمِّعًا لروابط.
قابلية الوصول
الموقع أو الخدمة يعملان ويمكن الوصول إليهما حاليًا.
التدريب
بالنسبة للدورات: العرض والجهة المقدِّمة موجودان فعليًا حاليًا.
جمع البيانات
ما هي بيانات المستخدم أو الهدف التي تجمعها الأداة فعليًا.
سياسة الخصوصية
وجود إشعار خصوصية حالي وقابل للعزو لجهة معروفة.
المشاركة مع أطراف ثالثة
أي مشاركة أو نقل معلن عنه للبيانات إلى أطراف ثالثة.
نشر الشيفرة المصدرية
هل مستودع الشيفرة المصدرية الفعلي متاح للعامة أم لا.
مفتوح المصدر
هل الترخيص يستوفي تعريف المصدر المفتوح — مجرد نشر الشيفرة وحده لا يكفي.
الترخيص
الترخيص الدقيق المرفق بالشيفرة المعنية.
هادفة للربح
هل الجهة المشغِّلة كيان تجاري أم غير ربحي.
اختبار الوظيفة
هل الوظيفة المُعلَن عنها اختُبرت فعليًا وبشكل قابل لإعادة الإنتاج.
الأمان
مراجعة أساسية لممارسات الأمان والتنبيهات — وليست اختبار اختراق.
الصيانة والتحديث
هل الأداة مُصانة ونشطة حاليًا.
الوصول القانوني
متطلبات تسجيل الدخول أو الدفع أو الاختصاص القضائي أو مفتاح API لاستخدامها.
مراجعة المخاطر
المخاطر الموثَّقة المتعلقة بالـOSINT أو الخصوصية أو القانون أو سوء الاستخدام.
أين أدلتنا أضعف — ولماذا
التزامًا بنفس مبدأ الصدق الذي بُني عليه هذا النظام كله، إليك القيدان اللذان أنتجا معظم شارات «دليل غير مباشر» و«بحاجة لإعادة تحقق»:
تعذّر الوصول المباشر لبعض الصفحات الرسمية. مُنعت أداة التدقيق من فتح عدد من المواقع مباشرة — معظمها أدوات بحث عن أسماء مستخدمين وهواتف وأشخاص — بسبب اشتراط موافقة حيّة غير متاحة أثناء تشغيل تدقيق دون إشراف بشري مباشر. في هذه الحالات، اعتمدنا على دليل مبني على نتائج البحث بدلًا من فحص الصفحة مباشرة، وصنّفنا النتيجة «دليل غير مباشر» بدلًا من «دليل مباشر».
نفدت حصة أداة البحث في منتصف عملية التدقيق. بعد ذلك، اضطرت مراجعة الأدوات المتبقية في تلك الجولة إلى الاعتماد على معرفة عامة بدلًا من فحص حيّ. صنّفنا هذه الحالات بحذر تحت «بحاجة لإعادة تحقق» بدلًا من افتراض أنها ستجتاز فحصًا حيًّا.
اختبار الوظيفة لم يُنفَّذ بعد. كسياسة عمل، لا ننشئ حسابات أو نسجّل دخولًا أو نقوم بعمليات شراء مدفوعة لمجرد اختبار وظيفة أداة ما — لذلك تُصنَّف هذه المرحلة «لم تُختبر» لكل الأدوات تقريبًا. هذا قرار متعلق بنطاق العمل، وليس نتيجة تفيد بأن الأداة لا تعمل.
قاعدة بيانات محدَّثة باستمرار
نعيد تدقيق هذه القاعدة على دورة تقارب السنتين، مع إعطاء الأولوية للأدوات المصنَّفة حاليًا «دليل غير مباشر» أو «بحاجة لإعادة تحقق». وإذا لاحظت رابطًا معطلًا أو سياسة قديمة أو أي مشكلة في أي إدراج قبل ذلك، يمكنك الإبلاغ عنها مباشرة من بطاقة الأداة في الدليل عبر أيقونة الإبلاغ — وتصل كل بلاغ إلى فريقنا عبر البريد الإلكتروني.
تصفّح دليل أدوات OSINT