v1.0.0
الإطلاقجديد
- تدقيق SSL و HTTPS: صلاحية الشهادة، سلسلة الثقة، تحذيرات الانتهاء وفحوصات إصدار البروتوكول.
- ترويسات الأمان: CSP، HSTS، X-Frame-Options، X-Content-Type، Referrer-Policy و Permissions-Policy.
- CORS والمحتوى المختلط: كشف أخطاء تكوين CORS، الأصول المنعكسة وموارد HTTP غير الآمنة على صفحات HTTPS.
- الملفات والمسارات المكشوفة: العثور على ملفات .env و .git و wp-admin المسربة، ملفات النسخ الاحتياطي وقوائم المجلدات.
- كشف CMS والتقنية: تحديد WordPress و Joomla و Drupal مع الإصدار والإضافات والقوالب — تعليم القديمة منها.
- بصمة WAF و CDN: كشف Cloudflare و AWS WAF و Akamai و Sucuri و Vercel و 12+ مزود حماية آخر.
- أمان البريد (SPF/DKIM/DMARC): فحص سجلات DNS للحماية من انتحال البريد. تعليم السياسات المفقودة أو الضعيفة.
- طرق HTTP والتحويلات: كشف الطرق الخطرة (PUT، DELETE، TRACE) وثغرات التحويل المفتوح.
- ثغرات مكتبات JS: فحص الثغرات المعروفة CVE في jQuery و Angular و Lodash و Bootstrap ومكتبات الواجهة الأمامية الأخرى.
- الخصوصية والامتثال: كشف موافقة ملفات تعريف الارتباط، روابط سياسة الخصوصية، جرد متتبعات الطرف الثالث لـ GDPR/CCPA.
- SEO وإمكانية الوصول: منفذ العرض، Open Graph، بطاقات Twitter، خريطة الموقع، تسلسل العناوين، نص بديل وسمة اللغة.
- الأداء والضغط: TTFB، حجم الصفحة، ضغط Gzip/Brotli، إصدار HTTP ودعم IPv6.