فاحص ترويسات الأمان
قيّم ترويسات أمان HTTP للموقع (CSP وHSTS وX-Frame-Options وغيرها).
حول فاحص ترويسات الأمان
ترويسات الأمان تعليمات يرسلها خادمك مع كل صفحة تخبر المتصفحات كيف تحمي الزوار: فرض HTTPS، ومنع اختطاف النقرات، ومنع تخمين نوع MIME، والتحكم في بيانات المُحيل، وتقييد السكربتات المسموح بتشغيلها. لا تكلّف شيئًا من الأداء وتسد أبوابًا كاملة من الهجمات.
يطلب هذا الفاحص صفحتك، ويقيّم أهم ست ترويسات، ويعرض قيمة مثالية لأي ترويسة مفقودة. Content-Security-Policy هي الأقوى والأعقد – ابدأ بوضع التقرير فقط (Content-Security-Policy-Report-Only) وشدّدها تدريجيًا.
الأسئلة الشائعة
هل تؤثر ترويسات الأمان في تحسين محركات البحث؟
ليس مباشرة. هي تحمي زوارك وسمعة موقعك – فالموقع المخترق المحقون برسائل مزعجة قد يدمّر ترتيبه.
كيف أضيف ترويسات الأمان؟
في ملف .htaccess في Apache عبر “Header set …”، وفي Nginx عبر add_header، أو عبر CDN (قواعد Transform في Cloudflare)، أو في كود تطبيقك.
هل ما زالت X-XSS-Protection مطلوبة؟
لا. أزالت المتصفحات الحديثة مدقق XSS الذي كانت تتحكم فيه. استخدم Content-Security-Policy بدلًا منها.