شهادات SSL

يفرض على المتصفحات التواصل مع الموقع فقط باستخدام HTTPS.

HSTS IncludeSubdomains PreLoad

HSTS IncludeSubdomains PreLoad إحصائيات الاستخدام · تحميل قائمة بجميع المواقع التي تستخدمها HSTS IncludeSubdomains PreLoad

يتضمن موقع الويب هذا تعليمات لتحميل HSTS مما يسمح بتقديمه إلى قائمة التحميل المسبق لـ HSTS.

معايير الوثيقة

عرض الاتجاهات العالمية

Content Security Policy

Content Security Policy إحصائيات الاستخدام

سياسة أمان المحتوى هي مفهوم أمان الكمبيوتر، لمنع هجمات XSS النصية عبر المواقع.

Strict Transport Security

Strict Transport Security إحصائيات الاستخدام

يوجه رأس HTTP Strict-Transport-Security (HSTS) المتصفح لاستخدام https فقط.

يمكن استخدام رأس استجابة HTTP X-Frame-Options للإشارة إلى ما إذا كان ينبغي السماح للمتصفح بعرض صفحة في إطار أو إطار iframe أم لا. يمكن للمواقع استخدام هذا لتجنب هجمات النقر، من خلال التأكد من عدم تضمين محتواها في مواقع أخرى.

Referrer Policy

Referrer Policy إحصائيات الاستخدام

ترتبط الطلبات التي يتم إجراؤها من مستند، وللتنقلات بعيدًا عن هذا المستند، برأس المُحيل. تحدد هذه السياسة في المتصفح أنه يجب إرسال المُحيل أم لا.

Content Type Options

Content Type Options إحصائيات الاستخدام

يُستخدم لتعطيل استنشاق MIME لاستجابة HTTP معينة.

X-XSS-Protection

X-XSS-Protection إحصائيات الاستخدام

X-XSS-Protection هو رأس HTTP تم تعيينه بواسطة Internet Explorer 8+. يتيح هذا الرأس للنطاقات التبديل بين تشغيل وإيقاف "عامل تصفية XSS" الخاص بـ IE8، مما يمنع بعض فئات هجمات XSS.