فحص هيدرز الأمان

قيّم هيدرز الأمان للموقع من A+ لـ F — مع شرح كل واحد بيعمل إيه وقيمة جاهزة تنسخها.

مجاني 100%بيانات حيةكل رقم مشروحعربي وإنجليزي

مجاناً — من غير فيزا. سجّل بجوجل (مجاناً) عشان تكمّل الفحص وتحفظ نتايجك، ومدى الحياة بيفتح القوايم كاملة.

هتعرف إيه

الدرجة
من A+ لـ F من 6 هيدرز موزونة
الموجود
الهيدرز اللي بتبعتها فعلاً
الناقص
تضيف إيه، مع قيمة مثال
التسريبات
هيدرز بتكشف نسخ البرامج

عن فحص هيدرز الأمان

هيدرز الأمان تعليمات في سطر بتقول للمتصفح يحمي زوارك إزاي: يجبر HTTPS (HSTS)، يمنع السكريبتات المحقونة (CSP)، يمنع clickjacking (X-Frame-Options)، يمنع تخمين نوع الملف، ويقلل اللي بيتسرّب للمواقع التانية.

نقطي بيفحص 6 هيدرز أساسية، ويوزنها حسب أهميتها، ويخصم لو فيه تسريب نسخ زي 'X-Powered-By: PHP/7.4'، ويدي درجة من A+ لـ F مع قيمة مثال لكل hea

إزاي تستخدمها

  1. 1اكتب الرابطأي صفحة عامة، زي https://example.com/page.
  2. 2تابع الفحص لايفكل خطوة بتظهر أول ما تخلص — مفيش انتظار على شاشة فاضية.
  3. 3سجّل مجاناً بجوجلاحفظ نتايجك وكمّل استخدام كل أدوات نقطي على الخطة المجانية.

الأسئلة الشائعة

أهم هيدرز أمان إيه؟

Strict-Transport-Security وContent-Security-Policy ليهم الوزن الأكبر، وبعدهم X-Frame-Options وX-Content-Type-Options.

هيدرز الأمان بتأثر على السيو؟

مش مباشرة — بس HTTPS والأمان وثقة المستخدم بيأثروا، والموقع المتهكر بيخسر ترتيبه بسرعة.

CSP صارم هيبوّظ الموقع؟

ممكن. ابدأ بـ Content-Security-Policy-Report-Only تشوف إيه اللي هيتمنع، وبعدين شدّد.

أضيف الهيدرز دي إزاي؟

في السيرفر (Nginx add_header أو Apache Header set)، أو قواعد الـ CDN، أو إعدادات الفريمورك (زي headers() في Next.js).

أدوات مجانية مرتبطة

شوف كل الـ 49 أداة سيو مجانية ←

عايز الصورة كاملة؟ كل أدوات نقطي تقدر تبدأها مجاناً.

مستكشف المواقع ومستكشف الكلمات وفحص المواقع وتتبع الترتيب والظهور في الذكاء الاصطناعي — تسجيل واحد بجوجل، من غير فيزا.

ابدأ مجاناً بجوجل