اللغات

فاحص أمان وحماية الموقع

تُجرى الفحوصات من خادمنا؛ نجلب عنوان URL الذي تدخله ولا نحتفظ بالنتائج. This fetches a public page and security.txt. The optional Google Web Risk component is a blocklist advisory, not a live malware scan. No certificate-expiry claim is made. قد تُستخدم عدادات النتائج المجهولة على مستوى التشغيل لأغراض البحث التجميعي؛ ولا تتضمن أبدًا عناوين URL أو النطاقات أو عناوين IP أو المعرّفات، ولا تُنشر أي إحصائية لأقل من 100 عملية تشغيل.

الملاحظات
الإبلاغ عن خطأ

هل وجدت شيئًا لا يعمل في فاحص أمان وحماية الموقع؟ أخبرنا بما حدث — يُرسل البلاغ مباشرة إلى قائمة فرز خاصة، وليس إلى قائمة عامة.

ما سيُرسل 
 لا تُرفق تلقائيًا مدخلات الأداة أو الملفات المرفوعة أو المصدر الملصق أو النتائج الكاملة أو معلمات الاستعلام أو أجزاء عنوان URL. يمكنك تعديل المقطع المحدد أعلاه أو إزالته. تُعالج البيانات الوصفية للمتصفح ومكافحة إساءة الاستخدام لمنع الرسائل المزعجة. 
  
 
  
 
 
  
 
 
  
 
Compare up to three URLs
Checks run sequentially and are not cached as a batch. Grades cover the same bounded public signals as the single check.
   
 
       
     
           
    
 
حول هذه الأداة
واحد graded, evidence-led موقع ويب أمان لقطة: رؤوس, عام ثقة إشارات, غير آمن محتوى, security.txt, اختياري Google ويب مخاطر, و صادق حدود.
مجاني, من دون تسجيل. واحد عملي الأمان لقطة من عام إشارات — مفيد من أجل prioritizing إصلاحات, أبدًا واحد penetration اختبار.
الميزات
  • Security-header نتائج مع دقيق remediation تفاصيل.
  • Raw-HTML محتوى مختلط و insecure-form تحقّقات.
  • security.txt تحقّق و محدود RDAP سياق.
  • اختياري Google ويب مخاطر advisory مع غير متاح حالات محفوظ.
  • Evidence-led درجة مع صريح أسباب.
  • Sequential مقارنة من up إلى three عام عناوين عنوان URL.
كيفية العمل
ال نقطة نهاية يجلب ال عام صفحة, مختار استجابة رؤوس, security.txt, محدود RDAP بيانات, و واحد اختياري Google ويب مخاطر advisory. مشترك حتمي دوال scan محدود خام HTML من أجل غير آمن subresources و form إجراءات و تحقّق مطلوب security.txt حقول; ال متصفح grades ال مُعاد دليل و combines تلك محدود إشارات إلى واحد موثق درجة.
القيود
  • هذا هو ليس واحد penetration اختبار, vulnerability scan, certificate فاحص, خصوصية تدقيق, أو حي برمجية خبيثة تحليل. إنه يفعل ليس execute JavaScript أو افحص كل معروض مورد, تطبيق مسار, اعتمادية, حساب ضابط, خادم port, أو الأمان ممارسة. واحد مرتفع درجة فقط يصف ال مجلوب عام إشارات.
الأسئلة الشائعة
هل تعني الدرجة A أن الموقع آمن؟
لا. تعني أن الفحوص العامة المحدودة حققت نتيجة جيدة. ولا تختبر الأداة ثغرات التطبيق أو المصادقة أو إعداد الخادم أو سلوك البرمجيات الضارة أو الهندسة الاجتماعية أو معالجة البيانات.
ماذا تعني نتيجة Google Web Risk؟
عند تهيئتها، تتحقق الأداة مما إذا كانت Google Web Risk تعيد تنبيهًا مطابقًا من قائمة حظر. وعدم وجود تطابق ليس فحصًا مباشرًا للبرمجيات الضارة ولا ضمانًا بأن الصفحة غير مؤذية.
لماذا يؤثر security.txt في الدرجة؟
يمنح ملف security.txt الصالح الباحثين طريقة موحدة للإبلاغ عن الثغرات. وهو إشارة عامة مفيدة للثقة والاستعداد للاستجابة، لكنه لا يجعل التطبيق نفسه آمنًا.
هل يستطيع المدقق رؤية شهادة منتهية؟
لا. فهو يسجل ما إذا اكتمل اتصال HTTPS، لكن واجهة عامل لا تكشف انتهاء الشهادة أو تغطية اسم المضيف أو السلسلة أو تفاصيل التشفير.
ما المحتوى المختلط؟
يحدث المحتوى المختلط عندما تشير صفحة HTTPS إلى مورد فرعي عبر HTTP أو ترسل نموذجًا إلى HTTP. قد تضعف هذه الأنماط حماية النقل، ولا تُكتشف إلا عندما تكون ظاهرة في المصدر المجلوب.
 
ما يستكشفه الآخرون أيضًا
أداةتقرير النطاقأداةفاحص رؤوس HTTPأداةفاحص DNS
       
 
المشكلات الشائعة وكيفية إصلاحها
 
     
  •  خطأ لا تُقدّم الصفحة عبر HTTPS الإصلاح: قدّم الصفحة وكل الأصول الأساسية عبر HTTPS، ثم أعد توجيه طلبات HTTP مباشرة إلى عنوان URL الذي يستخدم HTTPS. 
  •  خطأ تحمّل صفحة HTTPS موردًا غير آمن الإصلاح: استبدل كل مورد فرعي يستخدم HTTP بعنوان URL صالح يستخدم HTTPS، أو أزل الاعتماد غير الآمن. 
  •  خطأ يرسل النموذج البيانات إلى عنوان URL غير آمن الإصلاح: غيّر إجراء النموذج إلى نقطة نهاية تستخدم HTTPS، وتأكد من عدم وجود إعادة توجيه تعيد البيانات المرسلة عبر HTTP. 
  •  تحذير رأس أمان وقائي مفقود الإصلاح: أضف رأس الحماية المحدد في التقرير عند الخادم الأصلي أو الحافة، باستخدام سياسة مختبرة مع الموارد المطلوبة للموقع. 
  •  خطأ تحتاج إشارة شهادة TLS إلى الانتباه الإصلاح: أصلح الشهادة وسلسلة TLS أو جددهما، ثم تأكد من نجاح مصافحة HTTPS. 
  •  خطأ يعيد عنوان URL الآمن التوجيه إلى وجهة غير آمنة الإصلاح: احتفظ كل إعادة التوجيه قفزة و ال نهائي وجهة على HTTPS. 
    •