شرح فحص سياسة النقل الصارم HSTS

حدود هذا الفحص

يقرأ رؤوس الاستجابة النهائية، ومع CSP قد يقرأ أيضاً سياسة report-only أو وسم meta داخل HTML من دون تشغيل الصفحة.

لم يُختبر

يراجع رأس Strict-Transport-Security على الاستجابة النهائية عبر HTTPS وقيمة max-age ونطاق المضيفات الفرعية.

العبارات التقنية التالية مرتبطة بكتالوج المنهجية وإصدار القاعدة، لذلك تُعرض باتجاه LTR مع شرح عربي محيط بها.

تعني أن الشرط المسمى اجتاز على الاستجابة المرصودة فقط. لا تصف أمان الموقع كله ولا تختبر المسارات الأخرى.

تعني وجود حقيقة أو إشارة تحتاج إلى قراءة الدليل وسياق التطبيق. لا تعني تلقائياً وجود ثغرة قابلة للاستغلال.

قد يعود المتصفح إلى نقطة دخول HTTP في زيارة لاحقة إذا لم توجد سياسة مناسبة، بشرط أن يكون النطاق مهيأً بالكامل لـ HTTPS.

Only one response is inspected and the scanner does not query preload lists or subdomains.

Enable a suitable HSTS policy only after HTTPS is stable for the intended host scope.

Helps returning browsers avoid future HTTP entry points within the declared scope.

لا تضيف هذه القاعدة مثالاً خاصاً؛ تنطبق عليها حدود الاجتياز والمراجعة وما لم يُختبر الموضحة أعلاه.

هذه المراجع تشرح المفهوم ولا تدخل وحدها في قرار القاعدة، ولا تثبت ثغرة أو امتثالاً.