dmosk / sitechecker

← العودة للفحص

sitechecker — تقرير نموذجي

Static demo of a level-1 report for example.com. No live scan is run on this page.

التقرير

example.com · 18420 ms · المستوى 1

الدرجة

C

النتيجة

71

متوسط — ثغرات واضحة، يستحسن إصلاحها قريبًا.

ثلاثة إصلاحات رئيسية

  1. HSTS is missing or too weak — مرتفع (H1)
  2. Cookies without the Secure flag — مرتفع (C1)
  3. MIME sniffing is not blocked — متوسط (H4)
HSTS is missing or too weak H1 فشل

لماذا يهم: Without a strong Strict-Transport-Security header, browsers may keep using plain HTTP after the first visit and open the door to interception.

كيف تصلح

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
MIME sniffing is not blocked H4 فشل

لماذا يهم: Without X-Content-Type-Options: nosniff the browser may treat a file as a different type than the server intended.

كيف تصلح

add_header X-Content-Type-Options "nosniff" always;
HTTP does not redirect to HTTPS T1 نجاح

لماذا يهم: Users who open http:// can stay on an unencrypted connection.

كيف تصلح

Publish /.well-known/security.txt with Contact and Expires (RFC 9116).
Cookies without the Secure flag C1 فشل

لماذا يهم: Session cookies without Secure can be sent over plain HTTP and stolen.

كيف تصلح

Mark session cookies Secure in the application cookie API.
DMARC is missing or too weak D3 تحذير

لماذا يهم: Without DMARC policy receivers do not know whether to reject forged mail from your domain.

كيف تصلح

Add _dmarc TXT with v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com
security.txt is missing F7 معلومة

لماذا يهم: Researchers have no clear place to report vulnerabilities (RFC 9116).

كيف تصلح

Publish /.well-known/security.txt with Contact and Expires (RFC 9116).

فحوصات سلبية فقط (المستوى 1 ومستوى 2 اختياري للمالك) — التقرير لا يعني أن الموقع آمن.