متاح
تحليل أمن الويب
يقرأ ترويسات استجابة HTTPS لموقعكم ويقيّم الحمايات التي يطبّقها المتصفّح على زوّاركم.
- HTTPS وHSTS وإعادة التوجيه
- CSP، والاحتيال بالنقر، ونوع MIME
- خصائص ملفات تعريف الارتباط
أدوات مجانية
افحصوا نطاقكم في بضع ثوانٍ
فحوص تقنية حقيقية، مجانية ودون تسجيل. تُدخلون نطاقًا، فنقرأ ما هو منشور أصلًا ونعيد إليكم تقريرًا واضحًا يحمل الإصلاح الدقيق لكل نقطة.
- متاح
DNS وقابلية تسليم البريد
يقرأ سجلّات DNS العمومية الخاصة بكم ويتحقّق ممّا إذا كان نطاقكم قابلًا للانتحال في حملة تصيّد.
- SPF وDMARC وDKIM
- خوادم MX واحتياط NS
- إصلاحات جاهزة للنشر
- قريبًا
تدقيق الأداء
قياس زمن التحميل الفعلي ومؤشّرات Core Web Vitals، مع ترتيب نقاط التعطيل حسب الأثر.
- Core Web Vitals
- الحجم وتعطيل العرض
- ترتيب أولويات الإصلاح
قيد التطوير.
ما تفعله هذه الأدوات — وما لا تفعله
لا تراقب سوى ما ينشره خادمكم ومنطقة DNS الخاصة بكم للجميع أصلًا: طلب HTTPS واحد على صفحتكم الرئيسية، وبضع قراءات DNS. لا يُرسَل شيء إلى مستخدميكم، ولا يُختبَر أي حساب، ولا يُمسح أي منفذ، ولا تُستغلّ أي ثغرة. فهي إذن مؤشّرات سطحية: ترصد إعدادات ناقصة أو خطرة، لكنها لا تعوّض تدقيقًا تطبيقيًا ولا اختبار اختراق ولا مراجعة شيفرة. النتيجة الجيدة لا تعني أن نظامكم آمن — بل تعني أن هذه الفحوص بالذات ناجحة، في هذه اللحظة.
الاستعمال المقبول
- فحوص سلبية للقراءة فقط، بمعدّل طلب واحد لكل تحليل.
- اختبروا فقط النطاقات التي تملكونها أو المأذون لكم صراحةً باختبارها.
- تُرفض تلقائيًا بعض النطاقات الحسّاسة (الإدارات العمومية، القطاع البنكي) وتتطلّب إذنًا كتابيًا.
- تُنتَج التقارير عند الطلب ولا تُنشر.
عرض قادم
التحليل الظرفي يُظهر اللحظة. أمّا المراقبة فتُظهر الانحراف.
إعداد سليم اليوم قد ينكسر غدًا بسبب إطلاق نسخة جديدة أو تغيير مزوّد أو شهادة منتهية الصلاحية. نُعِدّ عرض تحليل متواصل بالاشتراك: فحوص متكرّرة، وسجلّ تاريخي، وتنبيهات بالبريد الإلكتروني، وتقارير قابلة للتصدير. ولم يُفتح بعد.
أعلِمونا عند الفتح