انتقل إلى المحتوى
النقل وTLShttps-transport

مسار النقل عبر HTTPS

يراجع مخطط الرابط الأول والنهائي وسلسلة التحويلات المحدودة ليرى إن كان المسار المرصود بقي على HTTPS أو بدأ أو انتهى عبر HTTP.

المنهجية
evidence_v2
إصدار القاعدة
1.0.0
التصنيف الافتراضي
إعداد مرصود يحتاج معالجة
قوة الدليل
إشارة مشتقة من الاستجابة

حدود هذا الفحص

ما الذي يطلبه تَحَصَّنْ؟

يرسل طلب الصفحة العامة ويتبع سلسلة تحويلات محدودة، ثم يقرأ مخطط الروابط وبيانات الاتصال التي توفرها بيئة التشغيل.

متى تنطبق القاعدة؟

  • Every completed target fetch with a known initial URL, final URL, and redirect chain.

متى لا تنطبق؟

  • The target fetch did not produce a trustworthy URL or redirect result.

اختبار الاستغلال

لم يُختبر

ما الذي يرصده؟

يراجع مخطط الرابط الأول والنهائي وسلسلة التحويلات المحدودة ليرى إن كان المسار المرصود بقي على HTTPS أو بدأ أو انتهى عبر HTTP.

العبارات التقنية التالية مرتبطة بكتالوج المنهجية وإصدار القاعدة، لذلك تُعرض باتجاه LTR مع شرح عربي محيط بها.

  • Initial URL scheme
  • Final URL scheme
  • Bounded redirect chain

ماذا تثبت الملاحظة؟

  • Whether the observed request path stayed on HTTPS, began on HTTP, or downgraded to HTTP.

ماذا تعني نتيجة الاجتياز؟

تعني أن الشرط المسمى اجتاز على الاستجابة المرصودة فقط. لا تصف أمان الموقع كله ولا تختبر المسارات الأخرى.

ماذا تعني نتيجة المراجعة؟

تعني وجود حقيقة أو إشارة تحتاج إلى قراءة الدليل وسياق التطبيق. لا تعني تلقائياً وجود ثغرة قابلة للاستغلال.

الأثر المحتمل

قد يترك المسار الصريح عبر HTTP جزءاً من الزيارة بلا تشفير إذا استخدمه الزائر أو بقي التحويل عليه.

الشروط اللازمة لحدوث ضرر

  • أن يستخدم الزائر أو التطبيق المسار غير المشفر المرصود فعلياً.
  • أن تحمل الرحلة بيانات أو جلسة يمكن أن تتأثر بضعف النقل.

ما لم يُختبر أو يُثبت

  • That transport traffic can be intercepted
  • That every route and subdomain uses HTTPS

قيود القاعدة

  • Only the requested URL and followed redirects are observed; query values require safe display handling.

الإجراء المقترح

معالجة الإعداد المرصود

  • Use HTTPS as the canonical route and remove any HTTPS-to-HTTP downgrade.

الفائدة المتوقعة

  • Reduces unencrypted entry points on the observed request path.

أمثلة تمنع التفسير الخاطئ

لا تضيف هذه القاعدة مثالاً خاصاً؛ تنطبق عليها حدود الاجتياز والمراجعة وما لم يُختبر الموضحة أعلاه.

مراجع للتعلم

هذه المراجع تشرح المفهوم ولا تدخل وحدها في قرار القاعدة، ولا تثبت ثغرة أو امتثالاً.

العودة إلى كل الفحوصجرّب الفحص على موقع مصرح لك