01 · URL
فتح الصفحة في المتصفح
نحمّل الرابط ونتبع عمليات إعادة التوجيه ونسجل استجابات الخادم وملفات تعريف الارتباط وموارد الصفحة.
تدقيق الأمان
تحقق من HTTPS وترويسات الأمان وCSP وملفات تعريف الارتباط والموارد الخارجية للصفحة. احصل على تقييم وبيانات مجمعة وتوصيات لتحسين الإعدادات.
كيف يعمل
من الرابط إلى التوصيات
02 · HTTPS / CSP
فحص إعدادات الأمان
نحلل النقل والترويسات وسياسات CSP وخصائص ملفات تعريف الارتباط وSRI وCORS باستخدام بيانات تحميل الصفحة.
03 · 0–100
تقرير واضح
تقييم إجمالي ولكل فئة ونتائج الفحوص والبيانات المجمعة وتوصيات مرتبة حسب الأولوية. يمكن تنزيل التقرير بصيغة JSON.
ما الذي نفحصه
خمس فئات وخطة للإصلاح
HTTPS
النقل
HTTPS وHSTS والحماية من المحتوى المختلط
HTTPSHSTS
HEADERS
الترويسات
ترويسات أمان الاستجابة
X-Frame-OptionsReferrer-Policy
CSP
CSP
تكوين Content Security Policy
script-srcunsafe-inlineunsafe-eval
COOKIES
ملفات تعريف الارتباط
سمات أمان Cookies
SecureHttpOnlySameSite
SRI / CORS
الموارد الفرعية
Subresource Integrity وCORS
integrityAccess-Control-Allow-Origin
0–100
التوصيات
تقييم إجمالي ولكل فئة ونتائج الفحوص والبيانات المجمعة وتوصيات مرتبة حسب الأولوية. يمكن تنزيل التقرير بصيغة JSON.
البيانات المرصودةJSON
فحص أمان الموقع عبر الإنترنت
يفحص تدقيق Milten إعدادات الأمان التي يتلقاها المتصفح عند تحميل الصفحة. يجمع ترويسات استجابة الخادم وبيانات ملفات تعريف الارتباط والموارد الخارجية في تقرير واحد. يفيد تشغيله بعد إعداد خادم الويب أو ربط CDN أو نشر إصدار جديد، لمعرفة الإعدادات التي تحتاج إلى مراجعة دون فحص كل استجابة يدويًا في DevTools.
HTTPS وCSP وترويسات الأمان
يفحص الماسح HTTPS وHSTS والمحتوى المختلط، إضافة إلى X-Frame-Options وX-Content-Type-Options وReferrer-Policy وPermissions-Policy. تعرض فئة Content Security Policy التوجيهات المكتشفة والملاحظات المتعلقة بـ unsafe-inline وunsafe-eval. تُؤخذ الترويسات من استجابة الصفحة الرئيسية بعد عمليات إعادة التوجيه، لذا تخص النتيجة الرابط الذي تم تحميله فعليًا.
ملفات تعريف الارتباط وCORS والموارد الخارجية
يُظهر فحص ملفات تعريف الارتباط وجود خصائص Secure وHttpOnly وSameSite. يتضمن التقرير الأسماء والنطاقات والخصائص دون قيم ملفات تعريف الارتباط. بالنسبة للموارد الخارجية، تحلل الخدمة Subresource Integrity وإعدادات CORS المرصودة. تساعد هذه البيانات على التمييز بين إعدادات موقعك وإعدادات موارد الجهات الخارجية المتصلة به.
كيفية استخدام نتائج التدقيق
ابدأ بالتوصيات ذات الأولوية العالية، ثم افتح الفئة المعنية وراجع البيانات المجمعة. يساعد التقييم الإجمالي على مقارنة مرات الفحص، لكن الملاحظات المحددة وسياق التطبيق أهم. بعد التعديلات، أعد تدقيق الصفحة نفسها ونزّل التقرير بصيغة JSON. تصف النتائج تحميلًا واحدًا للصفحة ولا تؤكد أمان منطق الأعمال أو مسارات المصادقة.
FAQ
أسئلة حول تدقيق الأمان
فحص سلبي لإعدادات الصفحة المحمّلة. تتطلب النتائج تقييم السياق ولا تحل محل اختبار الاختراق.
ماذا يفحص سكانر الأمان؟
يدقق إعدادات HTTPS ورؤوس الأمان (CSP وHSTS وX-Frame-Options وReferrer-Policy) وعلامات الكوكيز وإعداد CORS وSubresource Integrity. السكانر سلبي — لا يُرسل أي حركة هجومية.
كم مرة يجب إجراء التدقيق؟
بعد كل إطلاق رئيسي أو تغيير في البنية التحتية أو تعديل في المصادقة والرؤوس. للإنتاج، تدقيق شهري يلتقط الانحدارات قبل أن تصبح حوادث.
هل يحل هذا محل اختبار الاختراق الكامل؟
لا. السكانر يلتقط ثغرات الإعداد ونقص التحصين، لكن اختبار الاختراق يفحص منطق الأعمال وتدفقات المصادقة وأسطح هجوم أعمق.
خدمات ذات صلة
ما يجب فحصه بعد هذه الخدمة
تساعد الفحوصات المجاورة في كشف الأسباب القريبة عبر السرعة والكود وإمكانية الوصول وSEO وحالة الصفحة بعد سيناريوهات المستخدم.
التحقق من HTML
افحص بنية الصفحة وصحتها ودلالاتها ووسوم meta المطلوبة.
فتحإمكانية الوصول (a11y)
تدقيق WCAG: التباين، والنص البديل، والمعالم، وسمات aria، والتنقل بلوحة المفاتيح. يتضمن إصلاحات وأمثلة.
فتحماسح JS
أداء JavaScript، وتغطية الكود أثناء التحميل، وتكوين الحزمة، والنصوص البرمجية الخارجية.
فتحتدقيق CSS
حجم ورقة الأنماط، والمحددات غير المستخدمة، والتكرارات، وانفجار التخصيص. اعرف ما يمكن إزالته بأمان.
فتحتحقق من إعدادات أمان صفحتك
أدخل رابطًا للاطلاع على نتائج الفحوص ومعرفة الإعدادات التي تحتاج إلى اهتمام.
بدء تدقيق الأمان