الأسئلة الشائعة
الأسئلة الشائعة
تُخبر رؤوس الأمان المتصفح بكيفية التعامل مع موقعك. وعند تهيئتها بشكل صحيح، فإنها تُنشئ طبقة دفاع فعّالة ضد الهجمات الشائعة مثل XSS (البرمجة النصية عبر المواقع)، وهجمات النقر الخادع، وتجسس MIME، وتسريب معلومات المُحيل، والوصول غير المصرح به إلى ميزات المتصفح.
تتحقق هذه الأداة من ستة عناوين أساسية: أمان النقل الصارم، وسياسة أمان المحتوى، وخيارات الإطار X، وخيارات نوع المحتوى X، وسياسة المُحيل، وسياسة الأذونات. إذا كانت جميعها موجودة وكانت الاستجابة ناجحة، يُمنح المستخدم درجة A+.
على خوادم أباتشي mod_headers مع .htaccess أو ملف httpd.conf إلى الملف مجموعة رأسية يمكنك إضافة توجيهات في Nginx. إضافة رأس الصفحة يتم استخدام التوجيه التالي. إضافات الأمان لـ WordPress أو .htaccess هذا الترتيب كافٍ.
تحدد سياسة أمان المحتوى النطاقات والمصادر التي يُسمح لها بتحميل البرامج النصية، والأنماط، والصور، وما إلى ذلك. قد يؤدي التكوين غير الصحيح إلى تعطيل الموقع؛ لذلك، من المهم أولاً... تقرير سياسة أمان المحتوى فقط يوصى بإجراء الاختبار في وضع إعداد التقارير مع العنوان.
قد تقوم بعض الخوادم بحظر طلبات البرامج الآلية، أو الاستجابة ببطء شديد، أو تجاوز مهلة الاتصال، أو استخدام شهادات SSL غير صالحة. كما أنه لأسباب أمنية، لا يمكن إجراء الاستعلامات إلى الشبكة المحلية وعناوين IP الخاصة (مثل localhost، 192.168.x، إلخ).
