Security Headers Checker

Security Headers Checker

الصق رؤوس استجابة HTTP لتحليل وضع الأمان الخاص بموقعك على الفور. يتحقق من جميع رؤوس الأمان الهامة، ويعين درجة إجمالية من A+ إلى F، ويقدم توصيات إصلاح قابلة للتنفيذ مع أمثلة تكوين الخادم.

كيف تستعمل

الصق رؤوس استجابة HTTP الخاصة بك (تنسيق المفتاح: القيمة، سطر واحد لكل منها) في حقل الإدخال. تقوم الأداة بتحليل ثمانية رؤوس أمان هامة وتعرض تقريرًا ملونًا بدرجة أمان إجمالية وحالة لكل رأس وتوصيات إصلاح.

سمات

• 8 رؤوس أمان تم تحليلها – CSP، HSTS، X-Frame-Options، X-Content-Type-Options، Referrer-Policy، Permissions-Policy، COOP، و COEP
• تصنيف الأمان – درجة إجمالية من A+ إلى F بناءً على وجود الرأس وجودة التكوين
• التحقق من CSP – التحقق من بناء الجملة وتحليل التوجيهات لرؤوس Content-Security-Policy
• التحقق من HSTS Preload – يتحقق من أهلية التحميل المسبق (متطلبات includeSubDomains، max-age)
• توصيات الإصلاح – اقتراحات قابلة للتنفيذ مع أمثلة تكوين nginx و Apache و Express
• نتائج ملونة – أخضر للتكوين الصحيح، أصفر للتحذيرات، أحمر للمفقود أو التكوين الخاطئ
• شرح الترويسات – أوصاف واضحة لما يفعله كل رأس ولماذا هو مهم