أداة اختبار رؤوس الأمان

ما عليك سوى إدخال أي عنوان URL أو نطاق، وسيقوم البرنامج بتحليل العناوين التي تعرضها الصفحة المحددة. من بين العديد من الرؤوس التي تم اختبارها: HTTP Strict-Transport-Security (HSTS)، Content-Security-Policy (CSP)، X-Frame-Options، X-Content-Type-Options، Referrer-Policy، Permissions-Policy، Cross-Origin-Opener-Policy (COOP)، Cross-Origin-Resource-Policy (CORP)، Set-Cookie، Access-Control-Allow-Origine …

شامل ومفيد للغاية لـ

• أصحاب الموقع: للتحقق من إعدادات مواقعهم وكيفية عرضها من قِبل المتصفحات وبرامج الزحف والروبوتات، وكذلك من قِبل العملاء (وما يرتبط بذلك من ثقة). أمرٌ لا غنى عنه للعلامات التجارية الكبرى والمواقع التجارية.
• الزوار أو المتسوقون: أرغب في معرفة سياستكم ومخاطر تصفح موقعكم. هذا أمر لا بد منه إذا كانت لديكم بعض الشكوك (ولكن بشكل عام، من أجل السلامة والأمان، كما تعلمون المثل القائل "إذا كان لديكم شك بالفعل، فافعلوا ذلك").

ليست مجرد أداة جيدة جداً، بل إن الوثائق والأمثلة المصاحبة لكل نوع من أنواع العناوين مفيدة للغاية أيضاً.

كن مستعداً: إذا كان موقعك يعتمد بشكل كبير على العديد من مزودي الموارد الخارجية (الخطوط، والبرامج النصية، وشبكات توصيل المحتوى، وملفات تعريف الارتباط الخارجية، والمحتوى المضمن...)، فسيكون من الصعب جداً الحصول على تصنيف "A+"، ويرجع ذلك أساساً إلى "سياسة أمان المحتوى" ومتطلباتها المثلى (تحميل كل شيء محلياً، وبروتوكول HTTPS، والمصادر الموثوقة).

ملاحظة: هل تمانع في تحديد أو عدم تحديد مربع "إخفاء النتائج"؟

• سيكون الأمر علنياً
• ويمكن إدراجها إما في 8220.قاعة الشهرة8221؛ أو 8220؛كل العار(مع ذلك، قد تكون هذه فرصة للحصول على رابط لأغراض تحسين محركات البحث)

مُستَحسَن!