الفئة: التحليلات

فحص الوضع الأمني

تقييم أمني غير تدخلي لهدف مُصرَّح به: ترويسات الأمان (قوة CSP، وHSTS، والحماية من الخداع بالنقر، وسياسات المُحيل والصلاحيات)، وعلامات ملفات تعريف الارتباط الشبيهة بملفات الجلسات، وفرض HTTPS، وCORS المتساهل، والإفصاح عن المعلومات (لافتات الإصدار، وتتبّعات الأخطاء)، وفحص ثابت من أربعة بنود لملفات معروفة مكشوفة. يرفض أي شيء خارج نطاق نشط؛ دون fuzzing أو تخمين بالقوة الغاشمة أو حمولات أو استغلال