مجاني · لا يتطلب التسجيل
اختبار رؤوس أمان HTTP
أدخل العنوان لنفحص رؤوس الأمان التي تحمي المتصفحات من الهجمات وإعدادات ملفات تعريف الارتباط، ونمنحك تقييمًا للأمان. ونقدّم أسطر كود جاهزة للرؤوس الناقصة.
ما الرؤوس التي يتم فحصها؟
رؤوس الأمان ليست عامل ترتيب مباشرًا، لكن المواقع المخترقة تسقط من نتائج البحث، وتعرض المتصفحات المواقع غير الآمنة مع تحذير.
- Strict-Transport-Security (HSTS): فتح الموقع عبر HTTPS فقط
- Content-Security-Policy: الموارد المسموح بتحميلها (حماية من XSS)
- X-Frame-Options أو frame-ancestors: الحماية من clickjacking
- X-Content-Type-Options, Referrer-Policy, Permissions-Policy
- إخفاء إصدار الخادم وعلامات Secure وHttpOnly وSameSite في ملفات تعريف الارتباط
الأسئلة الشائعة
كيف يُحسب التقييم؟
يحصل كل رأس على نقاط حسب أهميته، وتُحتسب علامات ملفات تعريف الارتباط أيضًا. 90 فما فوق A+، و75 فما فوق A، و60 فما فوق B، و45 فما فوق C، و30 فما فوق D، وما دون ذلك F.
هل تؤدي إضافة CSP إلى تعطيل الموقع؟
قد يحظر CSP المكتوب بشكل خاطئ بعض السكربتات. جرّبه أولًا عبر رأس Content-Security-Policy-Report-Only لرؤية المشكلات، ثم طبّقه.
أين أضيف الرؤوس؟
يمكنك إضافتها في إعدادات الخادم (nginx وApache و.htaccess)، أو في CDN (مثل قواعد Cloudflare)، أو في إعدادات الأمان للمنصة التي تستخدمها.
أدوات مجانية أخرى
فحص SSL وHTTPSصلاحية الشهادة وHSTS وmixed content
كشف التقنيات وCMSWordPress وShopify وTicimax… ومعلومات الخادم
DNS وأمان البريد الإلكترونيسجلات SPF وDMARC وMX وDNS
تحليل SEOأكثر من 80 فحصًا، ودرجات الفئات، وتوصيات مرتبة حسب الأولويةشائع
تدقيق SEO للموقعفحص تقني وداخل الصفحة لما يصل إلى 15 صفحةشائع
فحص الظهور في الذكاء الاصطناعيهل يوصي بك ChatGPT وPerplexity؟شائع
اعرف وضع موقعك في 20 ثانية.
اكتشف مشكلاتك التقنية وثغرات ظهورك في الذكاء الاصطناعي بتحليل مجاني؛ ثم اترك الإصلاح لـ AutoAiSeo.
- لا حاجة لبطاقة
- الإعداد في 5 دقائق
- إلغاء في أي وقت