01 / المسرد
رؤوس الأمان
رؤوس HTTP التي يرسلها الخادم مع ردوده لتوضيح كيفية سلوك الصفحة بشكل آمن في المتصفح، مثل HSTS، وسياسة أمن المحتوى، وقواعد الإطار ونوع المحتوى.
- 01
لماذا هو مهم؟
تحجب هذه الرؤوس نسبة كبيرة من الهجمات على مستوى المتصفح، مثل تضمين الموقع سراً داخل صفحة أخرى، أو تفسير أنواع المحتوى بشكل خاطئ، أو تشغيل سكربتات غريبة. وهي عادة سهلة الإضافة ولا تتطلب أي تغيير في التطبيق؛ وتُعد من أول ما يُفحص في التدقيق.
- 02
مثال
يُظهر التقييم أن الموقع يفتقر إلى رأسي الإطار ونوع المحتوى. وبإضافة سطرين إلى إعدادات الاستضافة تُرسل الرؤوس في كل صفحة، فيتحول التقييم إلى اللون الأخضر.
- 03
خطأ شائع
إضافة الرؤوس بأكثر صورها صرامة دون اختبار. فسياسة أمن المحتوى إذا أُسيءَ إعدادها تحديداً تعطِّل سكربتات مشروعة مثل الدفع أو التحليلات أو الدردشة؛ جرّبها أولاً في وضع التقرير فقط.
- 04