فحص أمني مجاني لموقعك.

ما الذي نفحصه

عشرة أمور ينظر إليها أي مهاجم أولًا — كلها قابلة للتحقق من الخارج دون لمس خادمك.

1. 01

   إعدادات HTTPS و TLS

   شهادة صالحة، وإصدارات بروتوكول حديثة، وبدون خوارزميات تشفير ضعيفة.

2. 02

   ترويسات الأمان

   حماية CSP و HSTS وحماية الإطارات ونوع المحتوى في استجابات موقعك.

3. 03

   انكشاف إصدارات البرمجيات

   أرقام إصدارات نظام إدارة المحتوى والخادم التي يسرّبها موقعك للمهاجمين.

4. 04

   مكتبات جافاسكريبت قديمة

   إصدارات مكتبات معروفة الثغرات ظاهرة في صفحاتك.

5. 05

   المحتوى المختلط

   موارد غير آمنة محمّلة داخل صفحات آمنة.

6. 06

   الحماية من انتحال البريد

   سجلات SPF و DKIM و DMARC على نطاق بريدك.

7. 07

   ملفات وأدلة مكشوفة

   نسخ احتياطية أو ملفات إعداد أو فهارس مجلدات متاحة للعموم.

8. 08

   أمان ملفات تعريف الارتباط

   أعلام Secure و HttpOnly و SameSite على ملفات تعريف الجلسة.

9. 09

   انكشاف لوحة الإدارة

   صفحات تسجيل دخول متاحة — وقابلة لهجمات التخمين — من الإنترنت المفتوح.

10. 10

    سلامة النطاق و DNS

    سجلات مهملة، وشهادات قاربت على الانتهاء، ومخاطر النطاقات المشابهة.

هذه فحوصات غير تدخّلية للمعلومات المرئية للعموم — الأشياء نفسها التي يراها أي متصفح أو محرك بحث. لا نختبر أبعد من ذلك أبدًا دون إذن خطي منك.