Product Design, Manufacturing & Innovation Resources
بيت » الأدوات عبر الإنترنت » أداة اختبار رؤوس الأمان

أداة اختبار رؤوس الأمان

ما عليك سوى إدخال أي عنوان URL أو نطاق، وسيقوم البرنامج بتحليل العناوين التي تعرضها الصفحة المحددة. من بين العديد من الرؤوس التي تم اختبارها: HTTP Strict-Transport-Security (HSTS)، Content-Security-Policy (CSP)، X-Frame-Options، X-Content-Type-Options، Referrer-Policy، Permissions-Policy، Cross-Origin-Opener-Policy (COOP)، Cross-Origin-Resource-Policy (CORP)، Set-Cookie، Access-Control-Allow-Origine …

شامل ومفيد للغاية لـ

  • أصحاب الموقع: to check their setup and how their site is viewed by browsers, crawler, bots, so as customer (and their related trust). A يجب for big brands and commercial sites.
  • الزوار أو المتسوقون: أرغب في معرفة سياستكم ومخاطر تصفح موقعكم. هذا أمر لا بد منه إذا كانت لديكم بعض الشكوك (ولكن بشكل عام، من أجل السلامة والأمان، كما تعلمون المثل القائل "إذا كان لديكم شك بالفعل، فافعلوا ذلك").

ليست مجرد أداة جيدة جداً، بل إن الوثائق والأمثلة المصاحبة لكل نوع من أنواع العناوين مفيدة للغاية أيضاً.

كن مستعداً: إذا كان موقعك يعتمد بشكل كبير على العديد من مزودي الموارد الخارجية (الخطوط، والبرامج النصية، وشبكات توصيل المحتوى، وملفات تعريف الارتباط الخارجية، والمحتوى المضمن...)، فسيكون من الصعب جداً الحصول على تصنيف "A+"، ويرجع ذلك أساساً إلى "سياسة أمان المحتوى" ومتطلباتها المثلى (تحميل كل شيء محلياً، وبروتوكول HTTPS، والمصادر الموثوقة).

ملاحظة: هل تمانع في تحديد أو عدم تحديد مربع "إخفاء النتائج"؟

  • سيكون الأمر علنياً
  • ويمكن إدراجها إما في 8220.قاعة الشهرة8221؛ أو 8220؛كل العار(مع ذلك، قد تكون هذه فرصة للحصول على رابط لأغراض تحسين محركات البحث)

مُستَحسَن!

التخصصات: الأمن السيبراني، تطوير مواقع الويب، ديف أوبس، الامتثال، إدارة تكنولوجيا المعلومات.
بديل مجاني لـ MDN HTTP Observatory، Qualys SSL Labs.
مقارنة بين أداة اختبار رؤوس الأمان و MDN HTTP Observatory و Qualys SSL Labs
أداة اختبار رؤوس الأمانمرصد MDN HTTPQualys SSL Labs
ما يتم اختباره: تقوم الأداة بتحليل رؤوس استجابة HTTP للصفحة، مثل Strict-Transport-Security و Content-Security-Policy و X-Frame-Options و Referrer-Policy.ما يتم اختباره: يختبر مرصد HTTP رؤوس الرسائل مثل CSP وHSTS، وملفات تعريف الارتباط غير الآمنة، وترتيب عمليات إعادة التوجيه من HTTP إلى HTTPS، وسياسة الموارد عبر النطاقات. ولا يختبر البرامج القديمة، أو حقن SQL، أو إضافات أنظمة إدارة المحتوى، كما أن الإصدار الحالي لا يتضمن تحليل TLS.ما يتم اختباره: يختبر مختبر SSL إعدادات SSL/TLS لخوادم الويب العامة. ويتحقق من موثوقية سلسلة الشهادات، ويبحث عن نقاط الضعف في الإعدادات ومشاكل الأداء.
التقييم: تتراوح الدرجات من A+ إلى F، بالإضافة إلى درجة R. كما تُدرج المواقع في جداول قاعة المشاهير وقاعة العار.التقييم: يُمنح تصنيف مثل A+ درجة رقمية. وتحذر الأسئلة الشائعة من أن تصنيف A+ لا يعني بالضرورة أن الموقع آمن، إذ أن العديد من المشكلات تقع خارج نطاق الفحص.التقييم: تتراوح التقييمات من A+ إلى F، مع وجود درجة رقمية عبر عدة فئات.
إمكانية رؤية النتائج: يُعرض خيار "إخفاء النتائج" في نموذج المسح الضوئي، مما يمنع ظهور عملية المسح الضوئي في القوائم العامة.إمكانية رؤية النتائج: سجل عمليات المسح لكل نطاق متاح للعامة، ولا يوجد خيار لعرض بيانات كل عملية مسح على حدة. ولا تخزن الخدمة بيانات المستخدم المرتبطة بعمليات المسح الفردية.
واجهة برمجة التطبيقات (API): تتضمن قائمة التنقل قسمًا خاصًا بواجهة برمجة التطبيقات (API) يحتوي على مفاتيح واجهة برمجة التطبيقات والشروط والوثائق.واجهة برمجة التطبيقات (API): تقبل نقطة نهاية الإصدار الثاني طلب POST يتضمن اسم المضيف، وتعيد الدرجة والنتيجة وعدد الاختبارات بصيغة JSON. ويمكن إعادة فحص الموقع مرة واحدة كحد أقصى كل 60 ثانية.
المالك والتكلفة: تم إنشاء هذه الأداة بواسطة سكوت هيلم، وهي الآن جزء من شركة سنيك. وهي مجانية الاستخدام.المالك والتكلفة: يتم تشغيل الخدمة بواسطة موزيلا وتم إطلاقها في عام 2016. وتشير الصفحة الرئيسية إلى أكثر من 47 مليون عملية مسح ضوئي.المالك والتكلفة: الخدمة مجانية وتأتي من شركة Qualys. وقد وصفها مبتكرها بأنها جهد بحثي غير تجاري.

المواضيع المغطاة: اختبار رؤوس الأمان، أمان النقل الصارم لبروتوكول HTTP، سياسة أمان المحتوى، خيارات الإطار X، خيارات نوع المحتوى X، سياسة المُحيل، سياسة الأذونات، سياسة فتح المصادر عبر النطاقات، سياسة الموارد عبر النطاقات، تعيين ملف تعريف الارتباط، التحكم في الوصول بالسماح للمصادر، مالكو المواقع، الزوار، تقييم المخاطر، الموارد الخارجية، التوثيق، تحسين محركات البحث ISO/IEC 27001، ISO/IEC 27002، OWASP ASVS، NIST SP 800-53، وRFC 6797.

أكثر الشبكة والويب tools

اقترح أفضل أداة عبر الإنترنت:

هل تعرف موقعًا إلكترونيًا أفضل أو مكملاً أو بديلاً للموقع المذكور أعلاه؟

> اقترح ذلك هنا <

أحدث الإضافات

أهم المنشورات والمقالات

أفضل الأدوات الأصلية

السنة العاشرة عيد

الصور والتنزيلات بالحجم الكامل متاحة فقط، ومجانية تمامًا، للأعضاء المسجلين.