ما هي ترويسات أمان HTTP؟
ترويسات أمان HTTP تعليمات يرسلها خادم الويب مع كل صفحة لتخبر المتصفح بتفعيل حمايات مدمجة: استخدام HTTPS دائمًا، ورفض التضمين في موقع آخر، وتشغيل السكربتات من مصادر معتمدة فقط. إضافتها مجانية وتمنع فئات كاملة من الهجمات.
أدخل نطاقًا لتقييم ترويسات أمان HTTP لديه من A إلى F والحصول على الإعداد الدقيق لإضافة المفقود منها — للمطورين وأصحاب المواقع الذين يحصّنون موقعًا.
نعمل على بناء API يعيد هذه الفحوصات بصيغة JSON. هو غير موجود بعد، والطلب والاستجابة أدناه يوضحان الشكل المخطط له وقد يتغيران. انضم إلى قائمة الانتظار وسنراسلك مرة واحدة فقط عند فتح الوصول المبكر.
curl "https://networkaitools.com/api/v1/headers?domain=example.com" \
-H "Authorization: Bearer nk_live_..."{
"status": "ok",
"final_url": "https://www.example.com/",
"http_to_https_redirect": true,
"grade": "C",
"headers": {
"strict-transport-security": { "present": true, "ok": true },
"content-security-policy": { "present": false, "ok": false }
}
}ترويسات أمان HTTP تعليمات يرسلها خادم الويب مع كل صفحة لتخبر المتصفح بتفعيل حمايات مدمجة: استخدام HTTPS دائمًا، ورفض التضمين في موقع آخر، وتشغيل السكربتات من مصادر معتمدة فقط. إضافتها مجانية وتمنع فئات كاملة من الهجمات.
تاريخ الانتهاء واكتمال السلسلة ومطابقة اسم المضيف وحالة الإبطال وقوة المفتاح.
هل يتفاوض الخادم على تبادل المفاتيح الهجين X25519MLKEM768؟ يُختبر بمصافحة حقيقية.
شهادة SSL وDNS وتوثيق البريد وترويسات الأمان وتاريخ الانتهاء في تقرير واحد بدرجة.
جهات إصدار الشهادات المسموح لها بالإصدار للنطاق، بما فيها القواعد الموروثة.
سجلات A وAAAA وCNAME وMX وNS وTXT وCAA وSOA في عرض واحد.
كتبه ويحدّثه فريق NetworkAI، وقد بناه مهندس أمن شبكات ممارس ·