أداة مجانية · فحص مباشر
أداة فحص ترويسات أمان المواقع
ألصق عنوان موقعك لتحصل على نتيجة من 0 إلى 100 لوسائل الحماية التي يفرضها المتصفح: HTTPS وHSTS وContent-Security-Policy والحماية من اختطاف النقرات واستنشاق MIME وخصائص ملفات تعريف الارتباط، مع إصلاح واضح لكل نقص. دون بريد إلكتروني أو تسجيل، والنتائج خلال ثوانٍ.
كيف تعمل الحسابات
تسعة فحوص بأوزان محددة، من طلب عام واحد.
ترسل الأداة طلب GET عاديًا واحدًا، كما يفعل المتصفح، وتقيّم الاستجابة. تبلغ قيمة HTTPS عشرين نقطة وContent-Security-Policy عشرين نقطة، لأنهما يحميان من فئتين من أكثر الهجمات ضررًا: اعتراض الاتصال وحقن السكربتات. تبلغ قيمة HSTS اثنتي عشرة نقطة، والحماية من اختطاف النقرات عشر نقاط. وتشكل الحماية من استنشاق MIME وسياسة الإحالة والأذونات وخصائص ملفات تعريف الارتباط وكشف التقنيات النقاط الثماني والثلاثين الباقية. تمنح الأداة نقاطًا جزئية عندما توجد الترويسة ولكنها ضعيفة، مثل CSP تسمح بـunsafe-inline دون حماية، أو HSTS بقيمة max-age أقل من ستة أشهر، أو ملفات تعريف ارتباط تفتقد خصائص الأمان.
ما لا تقدمه الأداة عمدًا: اختبار اختراق أو مسح للثغرات أو مراجعة للشيفرة. تقرأ ترويسات عنوان URL واحد، وتتبع ثلاث عمليات إعادة توجيه كحد أقصى، وترفض العناوين الخاصة والداخلية، ولا تفحص محتوى الصفحة مطلقًا. تعامل مع النتيجة باعتبارها مقياسًا لطبقة دفاع واحدة، وهي الأقل تكلفة في الإصلاح.
ماذا تفعل مع الرقم
النتيجة قائمة مهام. إليك كيف تنفذها.
هل نتيجتك أقل من 65؟
الإصلاحات تتعلق بالإعدادات، لا بإعادة بناء الموقع؛ ومعظمها سطر واحد على الخادم أو CDN. إذا لم يكن أحد في فريقك مسؤولًا عن هذه الطبقة، فهذه هي المشكلة الفعلية التي كشفها الفحص. يمكننا إصلاح الترويسات وتوضيح ما لا تستطيع النتيجة كشفه.
تحدث إلى مهندسهل تتساءل كيف يبدو الحادث الأمني الحقيقي؟
كتبنا دليلًا عمليًا لأول 72 ساعة تمر بها شركة صغيرة بعد اختراقها: ما الذي يحدث فعلًا، وما تكلفته، وما الذي كان يمكن أن يمنعه.
أول 72 ساعة بعد الاختراقهل تريد فحص ما هو أبعد من الترويسات؟
يراجع تحليل الأمن السيبراني لدينا الطبقات التي لا يصل إليها فحص الترويسات: ضوابط الوصول والتعامل مع بيانات الدخول والنسخ الاحتياطية والأنظمة التي تحفظ بيانات عملائك فعلًا.
تحليل الأمن السيبرانيالأسئلة الشائعة
أسئلة تُطرح عادة قبل استخدام الحاسبة.
ما الذي تفحصه هذه الأداة تحديدًا؟
ترسل طلب ويب عاديًا واحدًا إلى العنوان الذي تدخله، وتقرأ ترويسات استجابة HTTP المتاحة للعامة: HTTPS وStrict-Transport-Security وContent-Security-Policy والحماية من اختطاف النقرات وX-Content-Type-Options وReferrer-Policy وPermissions-Policy وخصائص Secure وHttpOnly لملفات تعريف الارتباط والترويسات التي تكشف الإصدارات. لكل عنصر وزن في النتيجة من 0 إلى 100، وتوضح كل نتيجة ما يجب تغييره.
هل هذا اختبار اختراق؟
لا، ومن المهم توضيح ذلك. إنه فحص محدود للإعدادات الخارجية، يستخدم المعلومات نفسها التي يتلقاها أي متصفح عند تحميل موقعك. لا يمكنه الاطلاع على الشيفرة أو قاعدة البيانات أو ضوابط الوصول أو منطق الأعمال. الحصول على الدرجة الكاملة في الترويسات لا يعني أن الموقع آمن، بل يعني أن طبقة دفاع محددة مضبوطة.
نتيجتي منخفضة. ما مدى إلحاح الأمر فعلًا؟
معظم إصلاحات الترويسات إعداد من سطر واحد على الخادم أو CDN، لذلك تكون الفائدة كبيرة مقارنة بالجهد؛ وهذا هو السبب الواقعي للتحرك، لا الذعر. تأتي مشكلات HTTPS وHSTS أولًا، خصوصًا إذا كان العملاء يسجلون الدخول أو يرسلون نماذج. وتزداد أهمية غياب CSP كلما زاد عدد السكربتات الخارجية في الموقع. أما الموقع التعريفي البسيط دون تسجيل دخول، فنتيجته المتوسطة مسألة صيانة وليست حالة طارئة.
هل يمكنني فحص أي موقع؟
تقرأ الأداة ترويسات الاستجابة العامة فقط، وهي معلومات يتلقاها بالفعل متصفح كل زائر. لكن ينبغي أن تفحص المواقع التي تملكها أو تديرها، لأن الهدف هو إصلاح ما تكتشفه. ترفض الأداة أسماء المضيفين الداخلية وعناوين الشبكات الخاصة، وتتبع ثلاث عمليات إعادة توجيه كحد أقصى، وتحد من تكرار الفحوص.
تعمق أكثر: أول 72 ساعة بعد اختراق شركة صغيرة, خدمة تحليل الأمن السيبراني لدينا, تحديث البرمجيات، و جميع الأدوات المجانية.
الترويسات هي الطبقة الظاهرة. هل تريد فحص ما وراءها؟
أرسل لنا نتيجة الفحص. سنوضح أوجه النقص المؤثرة في موقعك تحديدًا، ونصلح الإعدادات، ونشير إلى أي مشكلة أعمق تستحق الفحص، بسعر ثابت كالمعتاد.