اعرف مدى تعرّضك
قبل أن يعرفه المهاجمون
افحص ترويسات الأمان وTLS وملفات تعريف الارتباط وسجلات DNS والبريد والملفات المكشوفة والأسرار المسرّبة من خارج موقعك. كل نتيجة مرتبة حسب الخطورة ومعها إصلاح. لا شيء لتثبيته.
0
Critical
1
High
3
Medium
2
Low
AI assessment: Missing Content-Security-Policy header exposes the site to XSS. Cookie flags and HSTS are configured correctly.
فحص الأمان واحدة من ست أدوات في Scanverra. واشتراك واحد يغطيها جميعًا.
اطّلع على الأدوات الستما الذي نتحقق منه
السطح الأمني الكامل للموقع: الرؤوس، وTLS، وأكثر.
رؤوس الأمان
Content-Security-Policy، وX-Frame-Options، وHSTS، وReferrer-Policy، وPermissions-Policy: كل رأس يحافظ على أمان مستخدميك.
تحليل TLS / HTTPS
صلاحية الشهادة، وتاريخ انتهائها، وإصدارات البروتوكول (TLS 1.2/1.3)، ومجموعات التشفير (cipher suites)، وحالة HSTS preload.
إشارات الثغرات
لافتات الخادم المكشوفة، ورؤوس إصدارات البرامج القديمة، وأنماط إعادة التوجيه المفتوح، وتحذيرات المحتوى المختلط.
شرح المخاطر بالذكاء الاصطناعي
يتم شرح كل نتيجة بلغة واضحة مع تصنيف للخطورة وخطوات ملموسة لحلّها.
كيف يعمل
دون تثبيت. دون وكيل. نتائج خلال ثوانٍ.
أدخل أي عنوان URL
الصق عنوان URL: نقوم بمسح رؤوس الاستجابة الحية، ومصافحة TLS، ومحتوى الصفحة دون المساس ببنيتك التحتية.
تحليل معمّق للرؤوس
نتحقق من كل رأس استجابة مقابل خط الأساس الموصى به من OWASP لتهيئة الأمان.
نتائج مرتبة بالأولوية
تُرتَّب النتائج حسب الخطورة (المشكلات الحرجة أولًا) مع تعليمات إصلاح مصمّمة خصيصًا لتقنياتك.
قائمة الفحص الكاملة
27 إشارة أمان يتم فحصها في كل عملية مسح.
يتكامل جيدًا مع
تغطي كل أداة في Scanverra زاوية واحدة. وهاتان الأداتان تغطيان الزوايا التالية.
اشتراك واحد
الأدوات الست في خطة واحدة
- مجانًا: 5 فحوص من فحص الأمان شهريًا، دون بطاقة.
- Pro: فحوص غير محدودة من فحص الأمان، بالإضافة إلى فحوص غير محدودة على الأدوات الخمس الأخرى. فوترة شهرية، وإلغاء في أي وقت.
قراءات ذات صلة
Website Security Headers Explained: The Complete Checklist
CSP, HSTS, X-Frame-Options, and every other HTTP security header your site should ship - with copy-pasteable examples.
What Is CSRF? A Practical Guide to Cross-Site Request Forgery
How a malicious page can make a logged-in user's own browser perform actions they never intended - and the tokens, cookie flags, and headers that actually stop it.
SSL/TLS Certificate Errors Explained: A Troubleshooting Guide
Expired certs, name mismatches, incomplete chains, and mixed content warnings - what each browser error actually means and how to fix it.
Website Audit
Performance, SEO & accessibility
Browser Audit
Broken links, JS errors & forms
Repo Scanner
Code quality & dependency health
اكتشف ثغراتك الآن
الرؤوس، وTLS، وإشارات الثغرات مفحوصة وفق المعايير القياسية للصناعة: دون الحاجة إلى وكيل.
ابدأ فحص الأمان