تدقيق SSL و HTTPS
صلاحية الشهادة، سلسلة الثقة، تحذيرات الانتهاء وفحوصات إصدار البروتوكول.
ميزات فحص الأمان
تعرّف على الفحص وتحليل الذكاء الاصطناعي وتقارير PDF.
ترويسات الأمان
CSP، HSTS، X-Frame-Options، X-Content-Type، Referrer-Policy و Permissions-Policy.
CORS والمحتوى المختلط
كشف أخطاء تكوين CORS، الأصول المنعكسة وموارد HTTP غير الآمنة على صفحات HTTPS.
الملفات والمسارات المكشوفة
العثور على ملفات .env و .git و wp-admin المسربة، ملفات النسخ الاحتياطي وقوائم المجلدات.
كشف CMS والتقنية
تحديد WordPress و Joomla و Drupal مع الإصدار والإضافات والقوالب — تعليم القديمة منها.
بصمة WAF و CDN
كشف Cloudflare و AWS WAF و Akamai و Sucuri و Vercel و 12+ مزود حماية آخر.
أمان البريد (SPF/DKIM/DMARC)
فحص سجلات DNS للحماية من انتحال البريد. تعليم السياسات المفقودة أو الضعيفة.
طرق HTTP والتحويلات
كشف الطرق الخطرة (PUT، DELETE، TRACE) وثغرات التحويل المفتوح.
ثغرات مكتبات JS
فحص الثغرات المعروفة CVE في jQuery و Angular و Lodash و Bootstrap ومكتبات الواجهة الأمامية الأخرى.
الخصوصية والامتثال
كشف موافقة ملفات تعريف الارتباط، روابط سياسة الخصوصية، جرد متتبعات الطرف الثالث لـ GDPR/CCPA.
SEO وإمكانية الوصول
منفذ العرض، Open Graph، بطاقات Twitter، خريطة الموقع، تسلسل العناوين، نص بديل وسمة اللغة.
الأداء والضغط
TTFB، حجم الصفحة، ضغط Gzip/Brotli، إصدار HTTP ودعم IPv6.