تحقق من رؤوس أمان HTTP للموقع وحدد ما هو مفقود.
أداة تجريبية – النتائج بيانات نموذجية وليست استعلامًا مباشرًا.
تخبر ترويسات أمان HTTP المتصفح بكيفية حماية زوّارك: فرض HTTPS، ومنع تضمين صفحاتك في إطارات، وتقييد البرامج النصية المسموح بتشغيلها، والتحكم في البيانات المرسلة ضمن معلومات الإحالة. غياب هذه الترويسات ثغرة شائعة يسهل إصلاحها في مواقع ووردبريس.
تفحص هذه الأداة رؤوس الاستجابة لعنوان URL والأعلام التي توجد بها الحماية والتي تكون مفقودة ، حتى تتمكن من تصلب الموقع باستخدام عدد قليل من إعدادات الخادم أو المكون الإضافي.
ابدأ بخيارات Strict-Transport-Security و X-Content-Type-Options و X-Frame-Options - فهي منخفضة المخاطر وعالية القيمة. Content-Security-Policy هي الأقوى ولكنها تحتاج إلى عناية لتجنب كسر الأصول.
HSTS و X-Content-Type-Options آمنان للإضافة. يمكن لـ CSP الصارم حظر البرامج النصية الشرعية ، لذلك قم بطرحها في وضع التقرير فقط أولاً.
نعم. عبر تكوين خادم الويب الخاص بك ، أو مكون أمان إضافي ، أو قواعد CDN الخاصة بك (على سبيل المثال Cloudflare Transform Rules).
الأداء والأمان وأدوات ووردبريس التي تحتاجها بإدارة كاملة، لتظل نتائج هذه الفحوص سليمة.