ماذا يكشف خادمك عن نفسه؟

ماذا يفحص

إعلان النسخة

ترويسات مثل X-Powered-By تُعلن اسم برمجيتك ونسختها — وهي أنفع ما يمكن أن يحصل عليه مهاجم.

طبقة النقل

هل يستجيب الموقع عبر HTTPS، وهل تمنع HSTS أن تعود أول زيارة إلى HTTP غير مشفّر.

دفاعات المتصفح

‏Content-Security-Policy و X-Content-Type-Options و X-Frame-Options و Referrer-Policy — أربع ترويسات لا ترسلها أغلب الخوادم إطلاقاً.

تسريب الأخطاء

تحذيرات PHP تُطبع داخل الصفحة فتكشف مسارات الملفات الحقيقية على الخادم.

ماذا لا يستطيع أن يرى

كل ما هنا يُقرأ من الخارج، مما يفصح عنه خادمك لأي زائر. لا يستطيع رؤية نسخة PHP إن أخفاها الخادم، ولا قراءة صلاحيات الملفات، ولا معرفة إن كان أحد في الداخل أصلاً. هذه تحتاج وصولاً — وهو الفرق بين هذه الصفحة والتقرير المدفوع.