دليل الفحوص النشطة
فهرس لجميع قواعد evidence_v2 النشطة. كل صفحة تربط اسم القاعدة بنطاقها ودليلها وحدودها والخطوة التالية، من دون تحويل القائمة إلى ادعاء بتغطية أمنية شاملة.
هذه القائمة مطابقة لقواعد المحرك النشطة ومسارات الفحص المحددة مسبقاً. إضافة قاعدة أو إيقافها يجب أن ينعكس هنا آلياً.
روابط OWASP وMDN وCWE مراجع للتعلم فقط. وجود رابط أو تصنيف لا يثبت ثغرة، ولا يعني أن تَحَصَّنْ يغطي معيار OWASP أو التطبيق كاملاً.
النتيجة تخص الشرط المسمى والاستجابة المرصودة فقط؛ ولا تمثل حكماً عاماً على الموقع.
كيف وصل الطلب إلى الصفحة، وما بيانات اتصال TLS التي أتاحتها بيئة التشغيل.
يراجع مخطط الرابط الأول والنهائي وسلسلة التحويلات المحدودة ليرى إن كان المسار المرصود بقي على HTTPS أو بدأ أو انتهى عبر HTTP.
يجرد فقط حقول TLS التي أعادتها بيئة fetch الحالية، مثل البروتوكول أو تواريخ الشهادة، من دون التحقق من صلاحيتها.
سياسات دفاعية تُقرأ من الاستجابة مع مراعاة نوع الصفحة وسياق كل توجيه.
يقرأ السياسات الفعلية والتقريرية والوسمية، ثم يفسر توجيهات السكربت والأسلوب والكائنات والقاعدة والنماذج والتضمين ضمن محلل محدود.
يراجع رأس Strict-Transport-Security على الاستجابة النهائية عبر HTTPS وقيمة max-age ونطاق المضيفات الفرعية.
يراجع frame-ancestors في CSP المنفذ ثم X-Frame-Options ليرى الضابط المرصود لمنع التضمين غير المقصود.
يراجع وجود X-Content-Type-Options: nosniff على الاستجابة التي قد يفسرها المتصفح.
يجرد سياسة الإحالة المرسلة مع الاستجابة ويعرض غيابها كفرصة ضبط سياقية.
يراجع وجود Permissions-Policy كضابط اختياري لتقييد قدرات متصفح محددة.
يراجع رأس Cross-Origin-Opener-Policy عندما يكون عزل مجموعة سياق التصفح ذا صلة.
يراجع رأس Cross-Origin-Embedder-Policy كجزء اختياري من العزل العابر للأصول.
يراجع Cross-Origin-Resource-Policy على المورد المرصود لتوثيق سياسة تضمينه عبر الأصول.
جرد ثابت لما ظهر في HTML من موارد وسكربتات، من دون تشغيل المتصفح أو الشيفرة.
يعد روابط موارد HTTP الصريحة داخل HTML لصفحة HTTPS من دون تحميلها أو تنفيذ سلوك المتصفح.
يعد عناصر script القابلة للتنفيذ التي لا تحمل src ويستبعد أنواع كتل البيانات المعروفة.
يعد عناصر script التي تحمل src في HTML المرصود من دون الاحتفاظ بالأصل أو تشغيل الشيفرة.
إشارات محدودة عن طريقة الإرسال والنقل، وليست اختباراً لمعالج الخادم.
يفحص أسماء عناصر input التابعة لنماذج POST القابلة للإرسال، بما فيها الحقول المخفية، بحثاً عن csrf أو token، ويستبعد نماذج GET وما يعاملها المتصفح كـ GET.
يعد action وformaction الصريحين اللذين يشيران إلى HTTP داخل HTML المرصود، من دون إرسال النموذج.
جرد منقح لرؤوس قد تصف الخادم أو إطار العمل، من دون استنتاج إصدار ضعيف.
يعرض خصائص منقحة لرأس Server مثل عدد الرموز ووجود نمط إصدار من دون حفظ القيمة الخام.
يعرض خصائص منقحة لرأس X-Powered-By من دون اعتماد قيمته كحقيقة عن بيئة التشغيل.
يجرد أسماء مجموعة محدودة من رؤوس التقنية مع ملخص منقح للقيم.
حالة استجابة مسارات عامة مفيدة للفهرسة أو الإفصاح المسؤول؛ الوجود ليس مشكلة أمنية.
يطلب المسار الثابت /.well-known/security.txt ويعرض حالة الاستجابة فقط.
يطلب /robots.txt ضمن القائمة المسموحة ويعرض حالة الاستجابة من دون تفسير التعليمات.
يطلب /sitemap.xml ويعرض حالة الاستجابة من دون تحليل XML أو اكتمال الفهرس.
طلبات محدودة لمسارات ثابتة مع تحقق من نوع المحتوى والتوقيع وصفحة غير موجودة مخصصة.
يستخدم طلباً محدوداً ونوع محتوى وتوقيع dotenv ثابتاً ومقارنة بصفحة غير موجودة قبل وصف هوية المحتوى.
يتحقق من بنية JSON خاصة بالإعدادات ويقارنها بخط أساس لصفحة غير موجودة، ولا يعتمد على حالة 200 وحدها.
يتحقق من جذر وأقسام web.config في استجابة محدودة ويستبعد صفحات HTML أو XML العامة المشابهة.
يتحقق من علامات أقسام إعداد Git ويقارن الاستجابة بخط أساس، من دون جلب كائنات المستودع.