العدد 1
صدر في 16 أكتوبر 2026 وقيس فيه 11,919 نطاقاً حياً في دول الخليج العربي الست.
ستة أرقام يُستشهد بها
البنود
العدد 1 الصادر في 16 أكتوبر 2026
كل القطاعات
يمكن انتحال أسمائها في البريد9,667 من 11,91081.2٪اقتبس
81.2٪ من النطاقات المقيسة في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c1
81.2% of the measured domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c1
توقيع DNSSEC يجتاز التحقق384 من 11,9193.2٪اقتبس
3.2٪ من النطاقات المقيسة في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c2
3.2% of the measured domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c2
HSTS لمدة سنة أو أكثر1,908 من 10,11918.9٪اقتبس
18.9٪ من مواقع النطاقات المقيسة في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c3
18.9% of the websites of the measured domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c3
ما زالت تقبل TLS 1.0 أو 1.13,192 من 9,85132.4٪اقتبس
32.4٪ من مواقع النطاقات المقيسة في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c4
32.4% of the websites of the measured domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c4
تبادل مفاتيح مقاوم للحوسبة الكمية5,265 من 10,11652.0٪اقتبس
52.0٪ من مواقع النطاقات المقيسة في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c5
52.0% of the websites of the measured domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c5
ملف security.txt منشور215 من 10,1132.1٪اقتبس
2.1٪ من مواقع النطاقات المقيسة في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c6
2.1% of the websites of the measured domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c6
الحكومة
يمكن انتحال أسمائها في البريد1,177 من 1,84963.7٪اقتبس
63.7٪ من نطاقات الجهات الحكومية في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c1-government
63.7% of government domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c1-government
توقيع DNSSEC يجتاز التحقق224 من 1,85212.1٪اقتبس
12.1٪ من نطاقات الجهات الحكومية في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c2-government
12.1% of government domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c2-government
HSTS لمدة سنة أو أكثر275 من 1,04926.2٪اقتبس
26.2٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c3-government
26.2% of the websites of government domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c3-government
ما زالت تقبل TLS 1.0 أو 1.1217 من 95822.7٪اقتبس
22.7٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c4-government
22.7% of the websites of government domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c4-government
تبادل مفاتيح مقاوم للحوسبة الكمية258 من 1,04824.6٪اقتبس
24.6٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c5-government
24.6% of the websites of government domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c5-government
ملف security.txt منشور7 من 1,0480.7٪اقتبس
0.7٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c6-government
0.7% of the websites of government domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c6-government
التعليم
يمكن انتحال أسمائها في البريد1,532 من 1,90980.3٪اقتبس
80.3٪ من نطاقات الجامعات والمدارس في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c1-education
80.3% of university and school domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c1-education
توقيع DNSSEC يجتاز التحقق37 من 1,9111.9٪اقتبس
1.9٪ من نطاقات الجامعات والمدارس في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c2-education
1.9% of university and school domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c2-education
HSTS لمدة سنة أو أكثر345 من 1,69320.4٪اقتبس
20.4٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c3-education
20.4% of the websites of university and school domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c3-education
ما زالت تقبل TLS 1.0 أو 1.1345 من 1,64021.0٪اقتبس
21.0٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c4-education
21.0% of the websites of university and school domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c4-education
تبادل مفاتيح مقاوم للحوسبة الكمية767 من 1,69345.3٪اقتبس
45.3٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c5-education
45.3% of the websites of university and school domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c5-education
ملف security.txt منشور23 من 1,6901.4٪اقتبس
1.4٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c6-education
1.4% of the websites of university and school domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c6-education
الصحة
يمكن انتحال أسمائها في البريد174 من 20684.5٪اقتبس
84.5٪ من نطاقات القطاع الصحي في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c1-health
84.5% of healthcare domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c1-health
توقيع DNSSEC يجتاز التحقق10 من 2064.9٪اقتبس
4.9٪ من نطاقات القطاع الصحي في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c2-health
4.9% of healthcare domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c2-health
HSTS لمدة سنة أو أكثر27 من 16916.0٪اقتبس
16.0٪ من مواقع نطاقات القطاع الصحي في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c3-health
16.0% of the websites of healthcare domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c3-health
ما زالت تقبل TLS 1.0 أو 1.133 من 16520.0٪اقتبس
20.0٪ من مواقع نطاقات القطاع الصحي في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c4-health
20.0% of the websites of healthcare domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c4-health
تبادل مفاتيح مقاوم للحوسبة الكمية79 من 16946.7٪اقتبس
46.7٪ من مواقع نطاقات القطاع الصحي في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c5-health
46.7% of the websites of healthcare domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c5-health
ملف security.txt منشور1 من 1690.6٪اقتبس
0.6٪ من مواقع نطاقات القطاع الصحي في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c6-health
0.6% of the websites of healthcare domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c6-health
الشركات
يمكن انتحال أسمائها في البريد2,027 من 2,84871.2٪اقتبس
71.2٪ من نطاقات الشركات في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c1-business
71.2% of company domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c1-business
توقيع DNSSEC يجتاز التحقق66 من 2,8512.3٪اقتبس
2.3٪ من نطاقات الشركات في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c2-business
2.3% of company domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c2-business
HSTS لمدة سنة أو أكثر469 من 2,44719.2٪اقتبس
19.2٪ من مواقع نطاقات الشركات في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c3-business
19.2% of the websites of company domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c3-business
ما زالت تقبل TLS 1.0 أو 1.1425 من 2,36218.0٪اقتبس
18.0٪ من مواقع نطاقات الشركات في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c4-business
18.0% of the websites of company domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c4-business
تبادل مفاتيح مقاوم للحوسبة الكمية1,142 من 2,44546.7٪اقتبس
46.7٪ من مواقع نطاقات الشركات في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c5-business
46.7% of the websites of company domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c5-business
ملف security.txt منشور61 من 2,4462.5٪اقتبس
2.5٪ من مواقع نطاقات الشركات في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c6-business
2.5% of the websites of company domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c6-business
القطاع غير الربحي
يمكن انتحال أسمائها في البريد4,291 من 4,55894.1٪اقتبس
94.1٪ من نطاقات المنظمات غير الربحية في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c1-nonprofit
94.1% of non-profit domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c1-nonprofit
توقيع DNSSEC يجتاز التحقق31 من 4,5590.7٪اقتبس
0.7٪ من نطاقات المنظمات غير الربحية في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c2-nonprofit
0.7% of non-profit domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c2-nonprofit
HSTS لمدة سنة أو أكثر711 من 4,34616.4٪اقتبس
16.4٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c3-nonprofit
16.4% of the websites of non-profit domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c3-nonprofit
ما زالت تقبل TLS 1.0 أو 1.12,068 من 4,31847.9٪اقتبس
47.9٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c4-nonprofit
47.9% of the websites of non-profit domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c4-nonprofit
تبادل مفاتيح مقاوم للحوسبة الكمية2,814 من 4,34664.7٪اقتبس
64.7٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c5-nonprofit
64.7% of the websites of non-profit domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c5-nonprofit
ملف security.txt منشور119 من 4,3452.7٪اقتبس
2.7٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c6-nonprofit
2.7% of the websites of non-profit domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c6-nonprofit
الشبكات
يمكن انتحال أسمائها في البريد466 من 54086.3٪اقتبس
86.3٪ من نطاقات الشبكات في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c1-network
86.3% of network domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c1-network
توقيع DNSSEC يجتاز التحقق16 من 5403.0٪اقتبس
3.0٪ من نطاقات الشبكات في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c2-network
3.0% of network domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c2-network
HSTS لمدة سنة أو أكثر81 من 41519.5٪اقتبس
19.5٪ من مواقع نطاقات الشبكات في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c3-network
19.5% of the websites of network domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c3-network
ما زالت تقبل TLS 1.0 أو 1.1104 من 40825.5٪اقتبس
25.5٪ من مواقع نطاقات الشبكات في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c4-network
25.5% of the websites of network domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c4-network
تبادل مفاتيح مقاوم للحوسبة الكمية205 من 41549.4٪اقتبس
49.4٪ من مواقع نطاقات الشبكات في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c5-network
49.4% of the websites of network domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c5-network
ملف security.txt منشور4 من 4151.0٪اقتبس
1.0٪ من مواقع نطاقات الشبكات في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c6-network
1.0% of the websites of network domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c6-network
قيس في أسبوع 16 أكتوبر 2026 على 11,919 نطاقاً حياً وتستبعد كل نسبة النطاقات التي لا ينطبق عليها معيارها أو تعذّر قياسه فيها.
المعايير كلها في الخليج العربي
النسبة حصة النطاقات المقيسة التي تجتاز المعيار والعدد بجانبها هو المجتاز من المقيس ولكل معيار صفحة تشرح لماذا يهم وكيف يُعالج.
كل القطاعات
| المعيار | نسبة الاجتياز | المجتاز من المقيس | |
|---|---|---|---|
| البريد الإلكتروني | |||
| سياسة DMARC مُلزمة | 18.8٪ | 2,243 من 11,910 | |
| سجل SPF سليم | 69.7٪ | 8,307 من 11,911 | |
| MTA-STS بوضع الإلزام | 0.5٪ | 50 من 9,344 | |
| سجل TLS-RPT منشور | 1.5٪ | 137 من 9,341 | |
| نظام أسماء النطاقات | |||
| توقيع DNSSEC سليم | 3.2٪ | 384 من 11,919 | |
| سجل CAA منشور | 2.2٪ | 264 من 11,914 | |
| المواقع | |||
| HTTPS صالح | 92.2٪ | 9,332 من 10,119 | |
| يحوّل إلى HTTPS | 80.8٪ | 7,786 من 9,637 | |
| HSTS لمدة سنة أو أكثر | 18.9٪ | 1,908 من 10,119 | |
| يدعم TLS 1.3 | 86.7٪ | 8,772 من 10,119 | |
| لا يقبل TLS 1.0 أو 1.1 | 67.6٪ | 6,659 من 9,851 | |
| جاهز لما بعد الحوسبة الكمية | 52.0٪ | 5,265 من 10,116 | |
| الإبلاغ عن الثغرات | |||
| security.txt منشور | 2.1٪ | 215 من 10,113 | |
الحكومة
| المعيار | نسبة الاجتياز | المجتاز من المقيس | |
|---|---|---|---|
| البريد الإلكتروني | |||
| سياسة DMARC مُلزمة | 36.3٪ | 672 من 1,849 | |
| سجل SPF سليم | 68.3٪ | 1,264 من 1,850 | |
| MTA-STS بوضع الإلزام | 2.1٪ | 28 من 1,342 | |
| سجل TLS-RPT منشور | 5.5٪ | 74 من 1,339 | |
| نظام أسماء النطاقات | |||
| توقيع DNSSEC سليم | 12.1٪ | 224 من 1,852 | |
| سجل CAA منشور | 4.4٪ | 81 من 1,848 | |
| المواقع | |||
| HTTPS صالح | 79.9٪ | 838 من 1,049 | |
| يحوّل إلى HTTPS | 78.0٪ | 625 من 801 | |
| HSTS لمدة سنة أو أكثر | 26.2٪ | 275 من 1,049 | |
| يدعم TLS 1.3 | 52.8٪ | 554 من 1,049 | |
| لا يقبل TLS 1.0 أو 1.1 | 77.3٪ | 741 من 958 | |
| جاهز لما بعد الحوسبة الكمية | 24.6٪ | 258 من 1,048 | |
| الإبلاغ عن الثغرات | |||
| security.txt منشور | 0.7٪ | 7 من 1,048 | |
التعليم
| المعيار | نسبة الاجتياز | المجتاز من المقيس | |
|---|---|---|---|
| البريد الإلكتروني | |||
| سياسة DMARC مُلزمة | 19.7٪ | 377 من 1,909 | |
| سجل SPF سليم | 74.5٪ | 1,423 من 1,910 | |
| MTA-STS بوضع الإلزام | 0.5٪ | 8 من 1,687 | |
| سجل TLS-RPT منشور | 1.3٪ | 22 من 1,687 | |
| نظام أسماء النطاقات | |||
| توقيع DNSSEC سليم | 1.9٪ | 37 من 1,911 | |
| سجل CAA منشور | 1.9٪ | 37 من 1,911 | |
| المواقع | |||
| HTTPS صالح | 90.7٪ | 1,535 من 1,693 | |
| يحوّل إلى HTTPS | 78.8٪ | 1,280 من 1,625 | |
| HSTS لمدة سنة أو أكثر | 20.4٪ | 345 من 1,693 | |
| يدعم TLS 1.3 | 84.9٪ | 1,437 من 1,693 | |
| لا يقبل TLS 1.0 أو 1.1 | 79.0٪ | 1,295 من 1,640 | |
| جاهز لما بعد الحوسبة الكمية | 45.3٪ | 767 من 1,693 | |
| الإبلاغ عن الثغرات | |||
| security.txt منشور | 1.4٪ | 23 من 1,690 | |
الصحة
| المعيار | نسبة الاجتياز | المجتاز من المقيس | |
|---|---|---|---|
| البريد الإلكتروني | |||
| سياسة DMARC مُلزمة | 15.5٪ | 32 من 206 | |
| سجل SPF سليم | 75.6٪ | 155 من 205 | |
| MTA-STS بوضع الإلزام | 0.0٪ | 0 من 186 | |
| سجل TLS-RPT منشور | 0.0٪ | 0 من 186 | |
| نظام أسماء النطاقات | |||
| توقيع DNSSEC سليم | 4.9٪ | 10 من 206 | |
| سجل CAA منشور | 0.0٪ | 0 من 206 | |
| المواقع | |||
| HTTPS صالح | 92.9٪ | 157 من 169 | |
| يحوّل إلى HTTPS | 75.8٪ | 122 من 161 | |
| HSTS لمدة سنة أو أكثر | 16.0٪ | 27 من 169 | |
| يدعم TLS 1.3 | 88.2٪ | 149 من 169 | |
| لا يقبل TLS 1.0 أو 1.1 | 80.0٪ | 132 من 165 | |
| جاهز لما بعد الحوسبة الكمية | 46.7٪ | 79 من 169 | |
| الإبلاغ عن الثغرات | |||
| security.txt منشور | 0.6٪ | 1 من 169 | |
الشركات
| المعيار | نسبة الاجتياز | المجتاز من المقيس | |
|---|---|---|---|
| البريد الإلكتروني | |||
| سياسة DMARC مُلزمة | 28.8٪ | 821 من 2,848 | |
| سجل SPF سليم | 72.6٪ | 2,069 من 2,850 | |
| MTA-STS بوضع الإلزام | 0.5٪ | 11 من 2,259 | |
| سجل TLS-RPT منشور | 1.5٪ | 33 من 2,259 | |
| نظام أسماء النطاقات | |||
| توقيع DNSSEC سليم | 2.3٪ | 66 من 2,851 | |
| سجل CAA منشور | 2.5٪ | 70 من 2,851 | |
| المواقع | |||
| HTTPS صالح | 90.2٪ | 2,207 من 2,447 | |
| يحوّل إلى HTTPS | 77.9٪ | 1,824 من 2,342 | |
| HSTS لمدة سنة أو أكثر | 19.2٪ | 469 من 2,447 | |
| يدعم TLS 1.3 | 84.1٪ | 2,057 من 2,447 | |
| لا يقبل TLS 1.0 أو 1.1 | 82.0٪ | 1,937 من 2,362 | |
| جاهز لما بعد الحوسبة الكمية | 46.7٪ | 1,142 من 2,445 | |
| الإبلاغ عن الثغرات | |||
| security.txt منشور | 2.5٪ | 61 من 2,446 | |
القطاع غير الربحي
| المعيار | نسبة الاجتياز | المجتاز من المقيس | |
|---|---|---|---|
| البريد الإلكتروني | |||
| سياسة DMARC مُلزمة | 5.9٪ | 267 من 4,558 | |
| سجل SPF سليم | 67.0٪ | 3,053 من 4,556 | |
| MTA-STS بوضع الإلزام | 0.0٪ | 1 من 3,465 | |
| سجل TLS-RPT منشور | 0.1٪ | 3 من 3,465 | |
| نظام أسماء النطاقات | |||
| توقيع DNSSEC سليم | 0.7٪ | 31 من 4,559 | |
| سجل CAA منشور | 1.3٪ | 57 من 4,558 | |
| المواقع | |||
| HTTPS صالح | 97.2٪ | 4,224 من 4,346 | |
| يحوّل إلى HTTPS | 84.8٪ | 3,648 من 4,301 | |
| HSTS لمدة سنة أو أكثر | 16.4٪ | 711 من 4,346 | |
| يدعم TLS 1.3 | 96.4٪ | 4,191 من 4,346 | |
| لا يقبل TLS 1.0 أو 1.1 | 52.1٪ | 2,250 من 4,318 | |
| جاهز لما بعد الحوسبة الكمية | 64.7٪ | 2,814 من 4,346 | |
| الإبلاغ عن الثغرات | |||
| security.txt منشور | 2.7٪ | 119 من 4,345 | |
الشبكات
| المعيار | نسبة الاجتياز | المجتاز من المقيس | |
|---|---|---|---|
| البريد الإلكتروني | |||
| سياسة DMARC مُلزمة | 13.7٪ | 74 من 540 | |
| سجل SPF سليم | 63.5٪ | 343 من 540 | |
| MTA-STS بوضع الإلزام | 0.5٪ | 2 من 405 | |
| سجل TLS-RPT منشور | 1.2٪ | 5 من 405 | |
| نظام أسماء النطاقات | |||
| توقيع DNSSEC سليم | 3.0٪ | 16 من 540 | |
| سجل CAA منشور | 3.5٪ | 19 من 540 | |
| المواقع | |||
| HTTPS صالح | 89.4٪ | 371 من 415 | |
| يحوّل إلى HTTPS | 70.5٪ | 287 من 407 | |
| HSTS لمدة سنة أو أكثر | 19.5٪ | 81 من 415 | |
| يدعم TLS 1.3 | 92.5٪ | 384 من 415 | |
| لا يقبل TLS 1.0 أو 1.1 | 74.5٪ | 304 من 408 | |
| جاهز لما بعد الحوسبة الكمية | 49.4٪ | 205 من 415 | |
| الإبلاغ عن الثغرات | |||
| security.txt منشور | 1.0٪ | 4 من 415 | |
كيف تستشهد بهذا العدد
علي العنزي (2026) خط الأساس الخليجي للأمن السيبراني العدد 1 الصادر في 16 أكتوبر 2026 https://gbaseline.3li.info/issues/1/
Ali AlEnezi (2026). Gulf Cybersecurity Baseline, issue 1, 16 October 2026. https://gbaseline.3li.info/en/issues/1/
@misc{gbaseline-issue-1,
author = {AlEnezi, Ali},
title = {Gulf Cybersecurity Baseline, issue 1},
year = {2026},
date = {2026-10-16},
url = {https://gbaseline.3li.info/en/issues/1/},
note = {An open weekly measurement of how well the public domains of the six Arabian Gulf states protect email, DNS and the web, published as totals anyone can quote with a live check for any single domain}
}