Ce que Gridinsoft a observé sur sahabti.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260823205918-8ed6f15e
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L'examen indépendant actuel conclut à Sûr pour sahabti.com. Tous les problèmes concrets de première partie conservés lors de l'examen précédent ont été corrigés, y compris le dernier wildcard non résolu dbs.sahabti.com. Le scan Gridinsoft actualisé ne contient aucun signal positif actuel de première partie, et les surfaces examinées — racine, sitemap, opérateur, authentification, administration, API, documentation, mentions légales, état, redirections, DNS, TLS et anciens chemins — ne reproduisent aucun comportement malveillant ni objet malveillant précis. Les exemples de tenants publics appartiennent désormais au domaine enregistrable distinct sahabti.app ou utilisent un accès par adresse et port ; ils ne créent donc pas d'espace de noms contrôlé par des clients sous sahabti.com. Les étiquettes de fournisseurs externes restent un contexte contradictoire distinct et n'ont pas déterminé ce verdict.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
Un nouveau scan Gridinsoft pris en charge a atteint avec succès le site HTTPS actuel. Avant correction, il conservait la signature stockée Site suspect datée du 2026-06-14, mais la liste actuelle des signaux positifs de première partie était vide et le rapport ne nommait aucune URL, fichier, payload, destination de redirection, exploit, destinataire d'identifiants ou hash malveillant précis.
-
Statut HTTP
200 -
URL finale
https://sahabti.com/en - Observation de l’analyste DomainRescanService s'est terminé avec succès pour sahabti.com ; le résultat conservé provenait de la signature stockée datée du 2026-06-14T13:00:08.291000.
- Observation de l’analyste Le rapport brut actualisé a enregistré positive_signals comme tableau vide et n'a identifié aucun objet malveillant actuel précis.
Le wildcard de routage de bases de données auparavant non résolu n'est plus présent. Les deux serveurs de noms faisant autorité ont renvoyé NXDOMAIN pour dbs.sahabti.com, l'ancien nom de test, un nouveau nom sous dbs.sahabti.com, db.sahabti.com et un nouveau nom sous db.sahabti.com. Un label généré directement sous sahabti.com a aussi renvoyé NXDOMAIN.
- Élément DNS lina.ns.cloudflare.com et evan.ns.cloudflare.com ont chacun renvoyé NXDOMAIN pour dbs.sahabti.com et random-check-20260821.dbs.sahabti.com.
- Élément DNS Les deux serveurs faisant autorité ont renvoyé NXDOMAIN pour codex-check-20260823-7f4a.dbs.sahabti.com, db.sahabti.com et codex-check-20260823-7f4a.db.sahabti.com.
- Élément DNS Ces mêmes noms retirés n'ont produit aucune réponse A via les résolveurs publics Cloudflare, Google et Quad9 ; un nouveau label arbitraire directement sous sahabti.com a renvoyé NXDOMAIN de façon autoritative.
Les endpoints HTTP de la racine, de connexion, d'inscription, de réinitialisation du mot de passe, d'administration, d'identité et d'API redirigent maintenant vers HTTPS. Les réponses HTTPS examinées incluaient une politique HSTS de deux ans avec includeSubDomains et les en-têtes annoncés de type de contenu, frame, référent et permissions. Les pages HTTPS présentaient des interfaces Sahabti cohérentes pour l'opérateur, les comptes et l'administration plutôt qu'une destination étrangère.
-
Destination de redirection
http://app.sahabti.com/login, /register et /reset-password ont chacun renvoyé HTTP 301 vers le même chemin via HTTPS. - Élément de page Strict-Transport-Security: max-age=63072000; includeSubDomains
- Élément de page L'inscription recueillait le nom complet, l'adresse e-mail et le mot de passe et affichait, avant la création du compte, un texte de consentement avec liens vers les Conditions d'utilisation et la Politique de confidentialité.
- Observation de l’analyste Les surfaces examinées root, app, admin, identity et API n'ont produit que des redirections au sein du même service ou leurs contenus et réponses d'état de première partie documentés.
Les 38 URLs du sitemap actuel ont renvoyé HTTP 200 HTML et un contenu bilingue cohérent pour la plateforme d'infrastructure gérée. Les pages opérateur, documentation, légales, état, authentification et administration examinées n'ont reproduit aucun kit de phishing, livraison de malware, redirection trompeuse ou étrangère, sujet injecté, téléchargement exécutable ou d'archive, ni destination externe pour identifiants.
- URL de l’artefact public https://sahabti.com/sitemap.xml
- Observation de l’analyste Le sitemap contenait 38 URLs ; les 38 ont renvoyé HTTP 200 avec un contenu text/html.
- Élément de page Services gérés, isolés dès la conception.
- Observation de l’analyste Les références absolues d'exécution examinées sont restées dans sahabti.com, app.sahabti.com, les exemples documentés de sahabti.app ou les espaces de noms documentaires standard ; aucun hôte de contenu étranger ni téléchargement automatique n'a été reproduit.
Les pages anglaises et arabes Conditions, Confidentialité, DPA et Sécurité contiennent des textes finalisés sans les espaces réservés précédemment enregistrés. La page d'inscription lie les Conditions et la Confidentialité dans son texte de consentement. Dans l'ordre du document, la page d'état place un avis Données d'exemple avant la grille illustrative de disponibilité et l'historique des incidents.
- URL de l’artefact public https://sahabti.com/en/legal/terms
- URL de l’artefact public https://sahabti.com/en/legal/privacy
- URL de l’artefact public https://sahabti.com/en/status
- Observation de l’analyste Les anciens marqueurs [date], [legal entity name], privacy-contact, security-contact, not-yet-reviewed et replace-every-placeholder étaient absents des deux versions linguistiques.
- Élément de page Données d'exemple — Ces chiffres sont illustratifs : ils montrent l'apparence future de cette section, pas des mesures réelles.
La documentation de connexion actuelle décrit l'accès public aux bases de données par une adresse et un port dédiés ou partagés. Ses exemples d'hôtes utilisent db.sahabti.app, un domaine enregistrable distinct, et le texte demande explicitement de ne pas désactiver la vérification du certificat tout en expliquant son épinglage. MariaDB et Memcached sont décrits comme privés uniquement. Aucun hôte contrôlé par un client ni espace web délégué n'a été reproduit sous sahabti.com.
- URL de l’artefact public https://sahabti.com/en/docs/connecting
- Élément de page L'accès public utilise une adresse dédiée sur le port natif du moteur ou une adresse partagée du workspace avec un port par instance.
- Élément de page Ne désactivez pas la vérification ; épinglez plutôt le certificat de l'instance.
- Élément DNS Les tests DNS examinés pour sahabti.com n'ont trouvé aucun wildcard sous le domaine enregistrable ; sahabti.app est un domaine enregistrable distinct et se trouve hors de ce verdict.
Les chemins représentatifs liés au déploiement WordPress antérieur à l'enregistrement actuel renvoient désormais HTTP 410 après toute redirection canonique de barre oblique. Les chemins examinés n'ont servi aucun ancien contenu WordPress, script, flux ou objet téléchargeable.
-
Statut HTTP
410 - Observation de l’analyste /wp-admin, /wp-json, /feed, /wp-content/uploads/test.php, /wp-includes/test.php, /index.php et /legacy.html ont tous fini avec HTTP 410.
Périmètre et limites
- Le verdict s'applique au déploiement publiquement accessible de sahabti.com et aux sous-domaines fixes de première partie examinés à l'heure enregistrée ; il ne garantit ni contenu futur ni infrastructure privée.
- Le domaine enregistrable distinct sahabti.app, son wildcard, les futures applications web clientes, les adresses publiques directes de bases de données et les instances privées de tenants sont hors de ce verdict sur sahabti.com.
- L'examen n'a créé aucun compte, soumis aucun identifiant ni donnée personnelle, terminé aucun OAuth, provisionné aucun service ni établi de connexion à un protocole de base de données de tenant.
- Le code source privé, les systèmes d'orchestration, réseaux internes, fichiers serveur, bases de données, journaux et sessions administratives n'ont pas été audités.
- Aucune URL malveillante historique précise ni fichier, payload ou hash de malware conservé n'était disponible pour analyse ; rien de tel n'a été déduit de l'étiquette de domaine stockée.
- Les étiquettes de fournisseurs de sécurité externes constituent un contexte contradictoire contrôlé séparément et n'ont pas servi à déterminer le verdict Gridinsoft actuel.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de sahabti.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer sahabti.com en partageant cette page sur les réseaux sociaux !