حدود هذا الفحص
ما الذي يطلبه تَحَصَّنْ؟
يرسل طلب HEAD أولاً إلى مسار عام ثابت ضمن نفس الأصل، وقد يسجل حالة فشل محدودة.
متى تنطبق القاعدة؟
- The bounded allowlisted probe requests /sitemap.xml on the target origin.
متى لا تنطبق؟
- The probe is disabled or cannot be attempted within scanner limits.
اختبار الاستغلال
غير منطبق على هذه القاعدة
ما الذي يرصده؟
يطلب /sitemap.xml ويعرض حالة الاستجابة من دون تحليل XML أو اكتمال الفهرس.
العبارات التقنية التالية مرتبطة بكتالوج المنهجية وإصدار القاعدة، لذلك تُعرض باتجاه LTR مع شرح عربي محيط بها.
- Allowlisted path
- HTTP method
- Response status or bounded request failure
ماذا تثبت الملاحظة؟
- Only the response status returned for the allowlisted sitemap path.
ماذا تعني نتيجة الاجتياز؟
تعني أن الشرط المسمى اجتاز على الاستجابة المرصودة فقط. لا تصف أمان الموقع كله ولا تختبر المسارات الأخرى.
ماذا تعني نتيجة المراجعة؟
تعني وجود حقيقة أو إشارة تحتاج إلى قراءة الدليل وسياق التطبيق. لا تعني تلقائياً وجود ثغرة قابلة للاستغلال.
الأثر المحتمل
الملف مخصص للاكتشاف العام؛ لا ينتج ضرراً بذاته ولا يثبت حالة فهرسة أو نتيجة أمنية.
الشروط اللازمة لحدوث ضرر
- لا ينتج ضرر أمني من استجابة المسار بذاتها؛ يلزم محتوى عام نشره المشغل خلافاً للمقصود.
ما لم يُختبر أو يُثبت
- XML validity, completeness, indexing status, or any security conclusion
قيود القاعدة
- The current probe does not parse the body or distinguish a custom success-status not-found response.
الإجراء المقترح
مراجعة المعلومة
- Review sitemap content as public indexing metadata when relevant.
الفائدة المتوقعة
- Provides inventory without converting discoverability into a defect.
أمثلة تمنع التفسير الخاطئ
لا تضيف هذه القاعدة مثالاً خاصاً؛ تنطبق عليها حدود الاجتياز والمراجعة وما لم يُختبر الموضحة أعلاه.
مراجع للتعلم
هذه المراجع تشرح المفهوم ولا تدخل وحدها في قرار القاعدة، ولا تثبت ثغرة أو امتثالاً.