Tools Hub
EnglishEspañol
أداة في أدوات المطورين

توليد ترويسات الأمان للويب

حصّن موقعك بتوليد ترويسات أمان HTTP قياسية وصدر إعدادات Nginx وNext.js فوراً.

ابدأ الأداةكل أدوات أدوات المطورين

الخصوصية: تجري كافة عمليات فحص وتوليد ترويسات الأمان محلياً داخل متصفحك؛ لا يُسجل أي نطاق أو يُرسل إلى خوادم خارجية.

واجهة الأداة بالإنجليزية

الأزرار والحقول داخل المساحة أدناه بالإنجليزية حتى تُترجم الواجهة. الشرح والخطوات والأسئلة حولها بالعربية، ويمكنك الكتابة بالعربية مباشرة في حقول النص.

Open the English page
A+
Security Header Grade: 100/100

Outstanding posture protecting against XSS, clickjacking, and protocol downgrades.

Content-Security-Policy

Restrict which domains and endpoints scripts, styles, and assets may load from.

style-src
frame-ancestors
Export Target:
add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline'; style-src 'self' 'unsafe-inline'; img-src 'self' data: https:; connect-src 'self'; font-src 'self' https: data:; frame-ancestors 'none'" always;
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "DENY" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "camera=(), microphone=(), geolocation=()" always;

Continue in Next Tool (Pipeline)

Transfer this output directly into complementary tools without re-uploading

تعد ترويسات الأمان (HTTP Security Headers) خط الدفاع الأول لتحصين مواقع وتطبيقات الويب ضد أخطر الهجمات السيبرانية مثل حقن النصوص الخبيثة (XSS) وهجمات تزييف النقر (Clickjacking). تتيح هذه المنظومة بناء وتوليد إعدادات أمان قياسية متوافقة مع أرقى المعايير الدولية، مثل سياسة أمان المحتوى (Content-Security-Policy)، وفرض التشفير الحتمي (HSTS)، ومنع استنتاج أنواع الملفات المضللة (nosniff)، وسياسات أذونات المتصفح ومشاركة الموارد (CORS). تفحص الأداة الإعدادات المختارة وتقديم تقييم أمان A+ مع توصيات تقنية وإمكانية نسخ الشفرات الجاهزة لخوادم Nginx وApache وبيئات Next.js وCloudflare محلياً في متصفحك دون كشف خوادمك للشبكة.

كيف تستخدم توليد ترويسات الأمان للويب

  1. اضبط سياسة أمان المحتوى CSP وحدد مصادر الشفرات والصور الموثوقة.
  2. فعّل خيار فرض تشفير HSTS مع تحديد مدة الصلاحية وتغطية النطاقات الفرعية.
  3. اختر إعدادات حماية الإطارات X-Frame وسياسات الأذونات المناسبة.
  4. حدد نوع الخادم المستهدف مثل Nginx أو Next.js أو Apache وانسخ الإعدادات الجاهزة.

ما تحصل عليه

  • أوامر add_header الجاهزة للصق المباشر في ملفات تهيئة Nginx.
  • شفرة إعدادات الترويسات المخصصة لملف next.config.js في مشاريع Next.js.
  • قوالب تهيئة mod_headers لخوادم Apache وخوادم Caddy.
  • تقرير تقييم الأمان التقديري A+ مع التوجيهات الوقائية الموصى بها.

متى تستخدم توليد ترويسات الأمان للويب

  • تحصين خوادم ومواقع الإنتاج ضد ثغرات OWASP Top 10 الشائعة.
  • الحصول على تصنيف أمان A+ في اختبارات SecurityHeaders وMozilla Observatory.
  • ضبط سياسات مشاركة الموارد CORS لواجهات البرمجة REST APIs بأمان وموثوقية.
  • منع تضمين صفحات موقعك داخل إطارات Iframe بواسطة المواقع الاحتيالية.

أسئلة شائعة عن توليد ترويسات الأمان للويب

ما هي أهمية ترويسة سياسة أمان المحتوى Content-Security-Policy؟

تقيد ترويسة CSP النطاقات والمصادر المصرح للمتصفح بتحميل وتشغيل الأكواد والوسائط منها؛ ما يعطل غالبية هجمات XSS وسرقة البيانات.

ما المقصود بخيار HSTS Preload ولماذا يوصى به؟

يدرج هذا الخيار نطاقك في قائمة معتمدة مسبقاً داخل المتصفحات الحديثة لفرض تشفير HTTPS منذ الزيارة الأولى ومنع هجمات التجريد والتنصت.

هل تخضع نطاقات موقعي للفحص أو التخزين على خوادم خارجية؟

لا، تجري كافة حسابات درجات الأمان وتوليد شفرات التهيئة محلياً داخل متصفحك دون إرسال أي معلومة خارج جهازك.

أدوات عربية ذات صلة

⚡تضمين أداة توليد ترويسات الأمان للويب في موقعك مع الشارة (Embed & Badge)↓

انسخ كود التضمين أو الشارة لإضافة الأداة إلى موقعك أو مدونتك أو ملفات README مع شارة اعتماد خفيفة وسريعة.

الارتفاع:
<iframe src="https://salaq.com/embed/developers/security-headers-builder" title="توليد ترويسات الأمان للويب — Tools Hub" width="100%" height="640" style="border:0;border-radius:12px;overflow:hidden;max-width:100%;" loading="lazy"></iframe>
<p style="font-size:12px;color:#6b7280;margin-top:6px;font-family:system-ui,-apple-system,sans-serif;">مشغل بواسطة <a href="https://salaq.com/ar/tools/developers/security-headers-builder" target="_blank" rel="noopener" style="color:#2563eb;text-decoration:underline;">أداة توليد ترويسات الأمان للويب من Tools Hub</a></p>

العودة إلى أدوات المطورين