افحص رؤوس الأمان لموقعك

رؤوس الأمان تحمي موقعك ومستخدميك من الهجمات الشائعة مثل XSS، clickjacking، وسرقة البيانات. للشركات في الشرق الأوسط التي تتعامل مع بيانات حساسة، رؤوس الأمان المناسبة غالباً متطلب تنظيمي (PDPL الإماراتي، PDPL السعودي). أداتنا تفحص جميع الرؤوس الحرجة وتخبرك بالضبط بما هو مفقود.

بدون بطاقة ائتمان · مجاني للأبد للفحوصات الأساسية

ما الذي تفحصه هذه الأداة

  • Strict-Transport-Security (HSTS)
  • Content-Security-Policy (CSP)
  • X-Frame-Options / frame-ancestors
  • X-Content-Type-Options
  • Referrer-Policy و Permissions-Policy

معاينة نتائج تجريبية

  • HSTSفاشل

    رأس Strict-Transport-Security مفقود

  • CSPفاشل

    لم يتم العثور على رأس Content-Security-Policy

  • X-Frame-Optionsناجح

    مضبوط على SAMEORIGIN — محمي من clickjacking

  • X-Content-Type-Optionsناجح

    رأس nosniff موجود

  • Referrer-Policyتحذير

    مضبوط على 'no-referrer' — يُفضّل 'strict-origin-when-cross-origin'

مستعد لفحص موقعك؟

قم بفحص شامل عربي أولاً في 30 ثانية. أنشئ حسابًا مجانيًا للبدء.