01 · URL
فتح الصفحة في المتصفح
نحمّل الرابط ونتبع عمليات إعادة التوجيه ونسجل استجابات الخادم وملفات تعريف الارتباط وموارد الصفحة.
فحص إعدادات أمان الموقع
افحص HTTPS وترويسات الأمان وإعدادات ملفات تعريف الارتباط والموارد الخارجية لصفحة واحدة. احصل على أدلة وأولويات لمراجعة الإعدادات؛ هذا الفحص الرصدي لا يحل محل اختبار الاختراق.
كيف يعمل
من الرابط إلى التوصيات
02 · HTTPS / CSP
فحص إعدادات الأمان
نراجع HTTPS وترويسات الاستجابة وسياسة أمان المحتوى (CSP) التي تحدد مصادر الموارد المسموح بها. نتائج ملفات تعريف الارتباط والموارد الخارجية تصف ما لوحظ أثناء تحميل هذه الصفحة.
03 · 0–100
تقرير واضح
ابدأ بنتيجة محددة، مثل غياب ترويسة Content-Security-Policy. راجع المصادر المسموح بها مع المطور، واختبر التغيير ثم أعد الفحص. التقييم لا يضمن أمان التطبيق.
ما الذي نفحصه
خمس فئات وخطة للإصلاح
HTTPS
النقل
HTTPS وHSTS والحماية من المحتوى المختلط
HEADERS
الترويسات
ترويسات أمان الاستجابة
CSP
CSP
تكوين Content Security Policy
COOKIES
ملفات تعريف الارتباط
سمات أمان Cookies
SRI / CORS
الموارد الفرعية
Subresource Integrity وCORS
0–100
التوصيات
ابدأ بنتيجة محددة، مثل غياب ترويسة Content-Security-Policy. راجع المصادر المسموح بها مع المطور، واختبر التغيير ثم أعد الفحص. التقييم لا يضمن أمان التطبيق.
أسئلة حول تدقيق الأمان
أسئلة حول تدقيق الأمان
فحص سلبي لإعدادات الصفحة المحمّلة. تتطلب النتائج تقييم السياق ولا تحل محل اختبار الاختراق.
ماذا يفحص سكانر الأمان؟
يدقق إعدادات HTTPS ورؤوس الأمان (CSP وHSTS وX-Frame-Options وReferrer-Policy) وعلامات الكوكيز وإعداد CORS وSubresource Integrity. السكانر سلبي — لا يُرسل أي حركة هجومية.
كم مرة يجب إجراء التدقيق؟
أعد الفحص بعد تغيير خادم الويب أو CDN أو المصادقة أو ترويسات الاستجابة. قارن عنوان URL نفسه في ظروف متشابهة، وحدد وتيرة المراجعات اللاحقة بحسب تغييرات التطبيق ومخاطره.
هل يحل هذا محل اختبار الاختراق الكامل؟
لا. السكانر يلتقط ثغرات الإعداد ونقص التحصين، لكن اختبار الاختراق يفحص منطق الأعمال وتدفقات المصادقة وأسطح هجوم أعمق.
خدمات ذات صلة
ما يجب فحصه بعد هذه الخدمة
فحص HTML
اعثر على أخطاء HTML وبنية الصفحة المعقدة أكثر من اللازم. يحدد التقرير العناصر المتأثرة.
فتحإمكانية الوصول
اعثر على مشكلات إمكانية الوصول بفحص آلي واحصل على توصيات. يتطلب التقييم الكامل لإمكانية الوصول فحوصات يدوية أيضًا.
فتحفحص JavaScript
تحقق من ملفات JavaScript وأخطاء التحميل والكود غير المستخدم أثناء التحميل. حدد البرامج النصية التي تحتاج إلى مراجعة إضافية.
فتحتدقيق CSS
اعثر على ملفات الأنماط الكبيرة والتكرارات والأنماط غير المستخدمة أثناء التحميل. قد تحتاج إليها صفحات أخرى أو حالات تظهر بعد إجراءات المستخدم.
فتح