2 دقيقة قراءة
كيف تقرأ تقرير فحص أمان الموقع
يعيد الفحص عشرات النتائج ودرجة إجمالية. إليك كيف تحوّل هذا الناتج إلى قائمة إصلاحات قصيرة ومرتبة حسب الأولوية دون أن تغرق في الضجيج.
التقاريرالبدءالمعالجةاقرأ
مدونة أمان المواقع
أدلة عملية لقراءة تقارير الفحص، وتحصين ترويسات HTTP، وإصلاح أخطاء إعداد TLS، وإعداد CORS بأمان.
2 دقيقة قراءة
أكثر 10 أخطاء شيوعاً في ترويسات الأمان (وكيفية إصلاحها)
ترويسات الأمان أرخص تحصين يمكنك نشره، وأسهله خطأً في التفاصيل. إليك أكثر عشرة أخطاء يشير إليها الفاحصون، مع الإصلاح الدقيق لكل منها.
الترويساتالتحصينCSPاقرأ
2 دقيقة قراءة
أخطاء إعداد SSL/TLS التي تعرّض موقعك للخطر
وجود قفل صالح لا يعني أن TLS لديك سليم. هذه أخطاء إعداد الشهادات والبروتوكولات التي تُضعف HTTPS بصمت، وكيف تكتشفها.
TLSالشهاداتHTTPSاقرأ
2 دقيقة قراءة
شرح CORS: إعداد آمن للمصادر عبر الأصول للمواقع الحديثة
يُساء فهم CORS بقدر ما يُساء إعداده. إليك ما تفعله هذه الترويسات فعلاً، وفخّ «الحرف البدل مع بيانات الاعتماد»، وكيف تُحكِم إغلاق واجهة API بشكل صحيح.
CORSواجهات APIالتحصيناقرأ