النقل والشهادة
صلاحية TLS، مطابقة اسم النطاق، انتهاء الشهادة، والتحويل الإجباري من HTTP إلى HTTPS.
ITSC / LIVE DIAGNOSTIC
فاحص ترويسات الأمان وHTTPS
افحص HTTPS وشهادة TLS وترويسات أمان موقعك مباشرة، بما يشمل HSTS وCSP ومنع Clickjacking وسياسات المتصفح والكوكيز.
يعمل عند الطلبلا يحتاج حسابًانتيجة قابلة للتنفيذ
LIVE HTTP SECURITY DIAGNOSTICS
هل متصفح الزائر يتلقى
تعليمات حماية حقيقية؟
افحص اتصال HTTPS وشهادة TLS وترويسات الأمان التي يرسلها موقعك فعلًا. نقرأ القيم، نحللها، ونوضح أين توجد الحماية وأين توجد فجوة في الإعداد.
- فحص مباشر دون حساب
- لا نحفظ سجل استخدام دائمًا
- نتيجة عربية مع القيم الأصلية
GET /200
strict-transport-securityENFORCED
content-security-policyANALYZE
x-content-type-optionsnosniff
referrer-policyCHECK
TLSHEADERSCOOKIESREDIRECTS
افحص الاستجابة العامة
رابط واحد. طبقات حماية متعددة.
نتحقق من الاتصال والتحويلات والترويسات…قد يستغرق الفحص عدة ثوانٍ.
ما الذي نقرأه؟
الحماية ليست قفلًا أخضر فقط.
سياسة المحتوى
نحلل CSP ونكشف القيم الواسعة مثل wildcard وunsafe-inline وunsafe-eval بدل الاكتفاء بوجود الترويسة.
سلوك المتصفح
HSTS وnosniff ومنع تضمين الموقع داخل إطار وسياسة Referrer وصلاحيات خصائص المتصفح.
الكوكيز وكشف المعلومات
نراجع Secure وHttpOnly وSameSite للكوكيز الظاهرة، وننبه عند كشف تفاصيل تقنية غير لازمة.
حدود النتيجة
تشخيص إعدادات، وليس اختبار اختراق.
الأداة تقرأ ما يرسله الموقع لأي زائر عادي. لا تحاول تجاوز تسجيل الدخول، ولا تفحص ثغرات التطبيق، ولا ترسل حمولة هجومية. غياب ترويسة لا يثبت وحده وجود اختراق، ووجود جميع الترويسات لا يضمن خلو النظام من الثغرات.
القيمة الحقيقية: معرفة الوضع الحالي، ترتيب التحسينات، وتقديم تفاصيل يمكن للمطور أو مدير الخادم العمل عليها.
أسئلة سريعة
قبل تغيير الإعدادات.
هل يجب إضافة كل ترويسة إلى كل موقع؟
لا. بعض الترويسات مثل COOP وCOEP مرتبطة بخصائص محددة، وفرضها دون فهم قد يكسر تكاملات خارجية. النتيجة تفرق بين الأساسيات والتحسينات السياقية.
لماذا وجود CSP وحده لا يكفي؟
قد تكون السياسة واسعة جدًا أو تسمح بـ unsafe-inline وunsafe-eval أو مصادر عامة. لذلك نحلل القيمة نفسها ولا نضع علامة نجاح لمجرد وجود اسم الترويسة.
هل انتهاء SSL هو الشيء الوحيد المهم في الشهادة؟
لا. يجب أن تكون ضمن فترة الصلاحية، وأن تطابق اسم النطاق، وأن تكون سلسلة الثقة مقبولة لدى العميل. تعرض الأداة البيانات المتاحة وتوضح النتيجة.
هل النتيجة بديل عن مراجعة أمنية؟
لا. هي مراجعة دقيقة لطبقة HTTPS وترويسات الاستجابة العامة، لكنها ليست فحص كود أو إعدادات داخلية أو صلاحيات أو اختبار اختراق.