مدقّق ترويسات أمان HTTP

ℹ️ حول أداة التحقق من ترويسات الأمان

أدخل رابط موقع لفحص ترويسات استجابة HTTP وتدقيق الوضع الأمني للموقع من جهة الخادم.

الميزات

لماذا يجب التحقق من ترويسات أمان HTTP؟

تدقيق سياسات أمان خادم الويب والتحقق منها وتحسينها لحجب الثغرات الشائعة من جانب العميل.

🛡️

تدقيق الثغرات الأمنية

تحقق مما إذا كان موقعك محميًا ضد هجمات الاختطاف بالنقر (Clickjacking) والبرمجة العابرة للمواقع (XSS) وحقن التعليمات البرمجية.

📊

بطاقة تقييم الأمان

احصل على تقييم فوري وواضح (من A+ إلى F) يقيّم إعدادات أمان الخادم.

🔍

الشرح الكامل

تعرّف على وظيفة كل ترويسة مفقودة وكيفية إعدادها بشكل صحيح على خدمة الويب الخاصة بك.

📄

عارض الترويسات الخام

اعرض القائمة الكاملة لمعطيات ترويسات HTTP التي يعيدها المضيف المستهدف.

🔄

متتبع إعادة التوجيه

يتتبّع تلقائيًا عمليات إعادة توجيه HTTP لفحص الترويسات في صفحات الوصول النهائية.

⚖️

تنفيذ سريع

ينفّذ فحوصات الترويسات في بضع ثوانٍ باستخدام استعلامات جلب cURL عالية الأداء.

الأسئلة الشائعة

احصل على أجوبة مفصلة عن أسئلة ترويسات الأمان ومعايير أمان الويب.

ترويسات أمان HTTP هي معطيات استجابة يرسلها مخدّم الويب لتوجيه المتصفحات إلى كيفية التصرف وحماية بيانات المستخدم أثناء التفاعل.

CSP هي ترويسة أمان قوية تُحدّد المصادر الموثوقة للنصوص البرمجية والأنماط والصور والأصول الأخرى، مما يمنع المخترقين من تنفيذ شيفرة البرمجة عبر المواقع (XSS).

يفرض HSTS على المتصفحات تحميل موقعك عبر HTTPS بشكل حصري، مما يحمي من هجمات إزالة SSL والتقاط الحزم على الشبكات العامة.

يمكنك تهيئة خادم الويب الخاص بك (Nginx/Apache) لإرجاع "X-Frame-Options: SAMEORIGIN" أو "DENY" لمنع التأطير الضار/الاختطاف بالنقر.

بشكل غير مباشر، نعم. تعطي محركات البحث الأولوية للمواقع الآمنة والموثوقة، وغياب الترويسات الحيوية يمكن أن يقلل ثقة المستخدمين ويزيد مؤشرات المخاطر.