جميع الأدوات بيانات الويب ذكاء النطاقات DNS والبنية التحتية الأمان والثقة الهوية والتحقق المراقبة والأتمتة

فاحص ترويسات الأمان

أدخل عنوان URL لترى ترويسات أمان HTTP التي يرسلها، ودرجة كل منها، وما يجب إصلاحه أولًا.

النتائج

أداة معلومات تفاعلية

شغّل الفحص ثم حوّله إلى سير عمل

استخدم أداة المتصفح للحصول على إجابة سريعة، ثم انقل المنطق نفسه إلى السكربتات أو المراقبة أو تدفقات المنتج عندما يصبح قابلاً للتكرار.

ابدأ بالنموذج المباشر

أدخل نطاقاً أو رابطاً أو IP أو بريداً أو سجلاً لتحصل على نتيجة مركزة دون إعداد.

راجع إشارات جاهزة للقرار

تعرض النتائج الحالات والمخاطر والسجلات والخطوات التالية بدلاً من ضجيج المزودين الخام.

أتمتة سير العمل الذي ينجح

استخدم أمثلة الطلب والاستجابة لتحويل الفحص الواحد إلى نداء API أو وصفة.

يستخدمه أشخاص في هذه الشركات

ما الذي تساعدك هذه الأداة على قراره

كل صفحة مبنية حول سؤال تشغيلي عملي، وليس مجرد استعلام خام.

إشارة

شاهد أدلة DNS أو التسجيل أو الأمان أو الأسعار أو السمعة الحالية.

السياق

قارن النتيجة بفحوص مرتبطة حتى تكون الخطوة التالية أكثر موثوقية.

الإجراء

انسخ الأمثلة أو افتح الأدوات المرتبطة أو انتقل إلى وثائق API عند الحاجة إلى التوسع.

إشارات ثقة قبل التكامل

توفر الوثائق الواضحة والطلبات الموثقة وتفاصيل الاعتمادية المرئية طريقة أسهل لتقييم DomScan قبل الإطلاق.

حالة الخدمة ملفات API

روابط OpenAPI وSwagger وPostman وCLI وSDK وMCP متاحة بنقرة واحدة.

مفاتيح API وصول محمي

تستخدم نقاط النهاية الموثقة مفاتيح API مع تكاليف رصيد واضحة قبل الاستدعاء.

حصة مجانية اشترك مجاناً

ابدأ مع 10,000 رصيد شهري وقم بالترقية فقط عند نمو الاستخدام.

نشط طلب مثال

ابدأ من أمثلة curl وHTTP ثم اربط المعلمات بكود تطبيقك.

الميزات الرئيسية

أحد عشر فحصًا

HSTS وCSP والحماية من clickjacking وnosniff وReferrer-Policy وPermissions-Policy وCOOP وCOEP وCORP والكشف عن الإصدار وخصائص ملفات تعريف الارتباط.

الدرجة والتقدير

درجة موزونة من 0 إلى 100 وتقدير من A+ إلى F، مع قائمة توصيات مرتبة حسب الأولوية.

بلا تقديرات خاطئة

تُحلَّل صفحات الأخطاء وتحديات الروبوتات دون تقييمها، وتبقى الصفحات التي لا تستجيب مجهولة.

طلب مثال

GET /v1/headers?url=https://example.com http

GET /v1/headers?url=https://example.com

GET /v1/headers?domain=example.com http

GET /v1/headers?domain=example.com

مبنية على واجهة API نفسها

تستعرض تجربة المتصفح نقاط نهاية DomScan المهيكلة حتى تتمكن الفرق من التحقق من حالة الاستخدام قبل كتابة الكود.

فتح وثائق API جميع الأدوات

الأسئلة الشائعة

كيف أفسر جزأي CSP وHSTS في التقييم؟

أوزان DomScan في التقييم جزء من منهجيته الخاصة، وليست تصنيفًا أمنيًا عالميًا. لا تمنع Content-Security-Policy-Report-Only المحتوى؛ بل يمكنها إرسال تقارير الانتهاكات فقط عند تهيئة وجهة للإبلاغ. إذا كان الموقع ينشر Report-Only وحده، يصنّف هذا الفاحص فحص CSP على أنه تحذير. اختبر سياسة مطبّقة فعليًا واضبطها بما يناسب موقعك قبل الاعتماد عليها. لا يُقيّم HSTS إلا عندما يستخدم عنوان URL النهائي HTTPS، ويضع الفاحص سقفًا للتقدير إذا كان العنوان النهائي يستخدم HTTP. يوسّع التوجيه includeSubDomains نطاق HSTS ليشمل جميع النطاقات الفرعية؛ لذا فعّله فقط بعد أن تكون جميعها جاهزة للعمل عبر HTTPS.

لماذا لم يُقيَّم موقعي؟

إذا أعادت الصفحة حالة خطأ أو تحدي روبوتات، فقد تأتي ترويساتها من جدار حماية أو CDN لا من تطبيقك، لذلك لا يُمنح تقدير.

هل تُعرض قيم ملفات تعريف الارتباط؟

لا. يُبلَّغ فقط عن أسماء ملفات تعريف الارتباط وخصائص Secure وHttpOnly وSameSite.

الدعم