اختبار أمان الموقع
ما مدى أمان موقعك
ما مدى أمان موقعك
لزوّارك؟
افحص خلال ثوانٍ شهادة SSL والتحويل إلى HTTPS وترويسات الأمان وملفات الارتباط والمحتوى المختلط. الاختبار سلبي؛ لا يهاجم موقعك ولا يثقله.
اختبر فقط المواقع التي تملكها أو المصرّح لك باختبارها. هذا فحص أولي سلبي ولا يغني عن اختبار اختراق كامل.
فحص اتصال TLS والشهادة
التحقق من التحويل HTTP ← HTTPS
قراءة ترويسات الأمان
فحص ملفات الارتباط والمحتوى المختلط
ماذا نفحص؟
01
SSL / TLS
صلاحية الشهادة وتاريخ انتهائها وإصدار البروتوكول.
02
ترويسات الأمان
HSTS وCSP وX-Frame-Options وX-Content-Type-Options وReferrer-Policy وPermissions-Policy.
03
ملفات الارتباط
خيارات Secure وHttpOnly وSameSite في ملفات الجلسة.
04
تسرّب المعلومات
إصدارات الخادم والبرمجيات الظاهرة، ومكتبات JavaScript القديمة.
05
المحتوى المختلط
صور أو أنماط أو سكربتات تُحمَّل عبر HTTP في صفحة HTTPS.
06
security.txt
ملف تواصل للباحثين الأمنيين.