فاحص أمان المواقع

لماذا يُعد أمان الموقع قضية تسويقية أيضًا

الإعداد الضعيف قد يعرّض زوارك لسرقة البيانات، ويجعل المتصفحات تُحذّر من موقعك، ويهدم الثقة التي عملت بجد لكسبها. الشركات الصغيرة ليست مستثناة، فالهجمات الآلية تفحص كل موقع تجده بغض النظر عن حجمه.

ما الذي تفحصه هذه الأداة

أدخل رابطًا عامًا وستجلب الأداة الصفحة وتقرأ ترويسات الاستجابة وتختبر كلًا منها مقابل أفضل الممارسات الحالية. تظهر النتائج بالأخضر لما هو جيد، وبالكهرماني لما يحتاج إلى تحسين، وبالأحمر لما يحتاج إلى اهتمام، مع إصلاح محدد لكل منها.

• HTTPS وإعادة التوجيه: ما إذا كان الموقع مشفرًا، وما إذا كان زوار http يُحوَّلون إلى https.
• Strict-Transport-Security (HSTS): يطلب من المتصفحات الاتصال عبر https فقط دائمًا.
• Content-Security-Policy (CSP): يحدد السكربتات والموارد المسموح بتحميلها، وهو أقوى دفاع ضد هجمات البرمجة النصية عبر المواقع (XSS).
• X-Frame-Options: يمنع المواقع الأخرى من تضمين صفحاتك في إطارات لأغراض الاختطاف بالنقر (clickjacking).
• X-Content-Type-Options: يمنع المتصفحات من تخمين أنواع الملفات، ما يصد هجمات MIME-sniffing.
• Referrer-Policy وPermissions-Policy: تحدّان من تسرب البيانات ومن ميزات المتصفح غير المستخدمة.
• ملفات تعريف الارتباط والإفصاح عن الإصدار والمحتوى المختلط: علامات ملفات تعريف الارتباط، وأرقام إصدارات البرمجيات، وموارد http في صفحات https.

تُعرض الترويسة القديمة X-XSS-Protection للعلم فقط. لم تعد المتصفحات الحديثة تستخدمها، لذا لا تؤثر في درجتك.

هذا فحص سلبي للترويسات، وليس اختبار اختراق. لا يبحث عن البرمجيات الخبيثة أو الإضافات القديمة أو ثغرات الخادم.