أدلة أمان النطاقات

هل يعمل موقعك بلغة PHP؟ فحص الثغرة الحرجة

كيف تتحقق مما إذا كان موقعك يعمل بلغة PHP، وتتأكد من أنه مُصحَّح ضد CVE-2026-109618 وCVE-2026-109619، وما الذي تسأل عنه مزوّد الاستضافة.

كيف تعالج سياسة DMARC ضعيفة

انتقل من p=none أو p=quarantine إلى p=reject بأمان دون تعطيل تسليم البريد الإلكتروني.

كيف تصلح سجل SPF

أصلح سجل SPF مفقودًا أو متساهلًا أكثر من اللازم أو مضبوطًا بشكل خاطئ، مع قيم سجلات DNS الدقيقة.

كيف تضيف سجلات CAA

حدّد جهات إصدار الشهادات المسموح لها بإصدار شهادات TLS لنطاقك.

كيف تفعّل DNSSEC

حماية DNS من الاستجابات المزوَّرة، مع شرح التوقيع والتحقق.

كيف تضيف HSTS إلى موقعك

ألزِم المتصفحات باستخدام HTTPS دائمًا عبر ترويسة Strict-Transport-Security.

كيف تصلح سياسة أمان المحتوى (CSP)

أصلح سياسة CSP مفقودة أو تحتوي على unsafe-inline — مع وضع report-only، وقيم nonce، والنشر بحسب المنصة.

كيف تضيف ترويسات الأمان المفقودة

أضف X-Content-Type-Options وReferrer-Policy وPermissions-Policy وX-Frame-Options وCOOP.

كيف تنشئ ملف security.txt

انشر ملف security.txt ليتمكن الباحثون من الإبلاغ عن الثغرات بمسؤولية.

كيف تُعدّ DKIM

أضف التوقيع التشفيري للبريد الإلكتروني في Microsoft ٣٦٥ وGoogle Workspace ومنصات أخرى.

كيف تضبط MTA-STS

افرض تشفير TLS للبريد الوارد عبر ملف سياسة وسجل DNS.

ما الاستيلاء على النطاقات الفرعية؟

كيف تتيح سجلات CNAME المعلّقة للمهاجمين استضافة محتوى تحت نطاقك — وكيف تمنع ذلك.