أدوات الأمان
فاحص ترويسات HTTP
اطّلع على الترويسات وإعادة التوجيه وسياسة الأمان التي يعيدها رابط ما.
تطلب هذه الأداة الرابط من خادم IPGet، وتتبع عمليات إعادة التوجيه، ثم تبلّغ بترويسات الاستجابة التي أعادها آخر انتقال، بما في ذلك ترويسات الأمان المفعّلة.
ولا يُمرَّر أي شيء من متصفحك: لا ملفات تعريف ارتباط، ولا بيانات اعتماد، ولا ترويسات تعريفية.
الأسئلة الشائعة
هل غياب ترويسة أمان يُعد ثغرة؟
ليس بحد ذاته. فهذه الترويسات تقلّل أثر خلل موجود في مكان آخر، ولا تُنشئ خللًا بغيابها. اعتبر غيابها فرصة للتحصين لا نتيجة فحص سلبية.
أي الترويسات أهم؟
ترويسات Strict-Transport-Security وX-Content-Type-Options وسياسة Referrer-Policy لا تتجاوز سطرًا واحدًا لكل منها ولا تكاد تحمل مخاطر. أما Content-Security-Policy فهي الأثمن وتتطلب جهدًا حقيقيًا لضبطها.
لماذا يختلف الرابط النهائي عمّا أدخلته؟
لأن الموقع أعاد التوجيه. وتُعرض سلسلة إعادة التوجيه كاملة، ويُتحقق من كل انتقال على حدة قبل اتّباعه.
أدوات ذات صلة
- فاحص شهادات SSL افحص شهادة TLS لموقع ما: تاريخ الانتهاء والمُصدِر وأسماء SAN.
- فاحص المنافذ تحقّق مما إذا كان منفذ TCP مفتوحًا ويمكن الوصول إليه على مضيف عام.
- فاحص DNS استعلم عن سجلات A وAAAA وCNAME وMX وTXT وNS وSOA وCAA لأي نطاق.
- ما هو عنوان IP الخاص بي اعرف فورًا عنوان IP العام الخاص بك وموقعه ومزوّد الخدمة ورقم ASN.