عن هذه الأداة
اعرض الحالة وكل ترويسات الاستجابة والضغط والتخزين المؤقت لرابط، وافحص HSTS وCSP وX-Content-Type-Options والحماية من التأطير وغيرها.
يطلب 1CLIK الرابط ويتبع التحويلات (مع فحص كل مرحلة) ويقرأ ترويسات الاستجابة النهائية. تُقيَّم ترويسات الأمان واحدة واحدة: HSTS يحتاج ستة أشهر على الأقل، وX-Content-Type-Options يجب أن تكون nosniff، والحماية من خداع النقر عبر X-Frame-Options أو frame-ancestors في CSP.
مثال: افحص رابط الصفحة = https://github.com.
الترويسات طبقة واحدة من الأمان. الدرجة الجيدة لا تعني أن الموقع آمن، وغياب ترويسة لا يعني دائمًا وجود ثغرة.
خطوات سريعة
- أدخل عنوان صفحة أو نطاق عام.
- اضغط افحص. يزوره خادم 1CLIK، وقد يستغرق ذلك بضع ثوانٍ.
- اقرأ كل سطر — جيد أو يحتاج تحسين أو مشكلة أو معلومة — مع تلميح لما يجب إصلاحه.
يجلب خادم 1CLIK العنوان العام الذي تدخله فقط. تُرفض العناوين الخاصة والداخلية، وتُخزَّن النتائج مؤقتًا لبضع دقائق ولا تُحفظ في حسابك.
أسئلة شائعة
كيف تعمل فاحص ترويسات HTTP وترويسات الأمان؟
يطلب 1CLIK الرابط ويتبع التحويلات (مع فحص كل مرحلة) ويقرأ ترويسات الاستجابة النهائية. تُقيَّم ترويسات الأمان واحدة واحدة: HSTS يحتاج ستة أشهر على الأقل، وX-Content-Type-Options يجب أن تكون nosniff، والحماية من خداع النقر عبر X-Frame-Options أو frame-ancestors في CSP.
ما الذي يجب مراعاته؟
الترويسات طبقة واحدة من الأمان. الدرجة الجيدة لا تعني أن الموقع آمن، وغياب ترويسة لا يعني دائمًا وجود ثغرة.
لماذا قد تختلف النتيجة عما أراه في متصفحي؟
يرى الفحص ما يرسله الخادم إلى 1CLIK قبل تشغيل أي JavaScript. وقد ترد المواقع على الطلبات الآلية بشكل مختلف أو تحجبها أو تختلف حسب الدولة.