حدود هذا الفحص
ما الذي يطلبه تَحَصَّنْ؟
يقرأ مجموعة محددة من أسماء رؤوس الخادم ويحوّل القيم إلى خصائص منقحة بدلاً من الاحتفاظ بالنص الخام.
متى تنطبق القاعدة؟
- Response headers were obtained and can be checked for the bounded technology-metadata allowlist.
متى لا تنطبق؟
- No trustworthy response headers were available.
اختبار الاستغلال
غير منطبق على هذه القاعدة
ما الذي يرصده؟
يجرد أسماء مجموعة محدودة من رؤوس التقنية مع ملخص منقح للقيم.
العبارات التقنية التالية مرتبطة بكتالوج المنهجية وإصدار القاعدة، لذلك تُعرض باتجاه LTR مع شرح عربي محيط بها.
- Header name plus redacted token, length, version-like, and comment summaries
ماذا تثبت الملاحظة؟
- Which allowlisted metadata header names were returned.
ماذا تعني نتيجة الاجتياز؟
تعني أن الشرط المسمى اجتاز على الاستجابة المرصودة فقط. لا تصف أمان الموقع كله ولا تختبر المسارات الأخرى.
ماذا تعني نتيجة المراجعة؟
تعني وجود حقيقة أو إشارة تحتاج إلى قراءة الدليل وسياق التطبيق. لا تعني تلقائياً وجود ثغرة قابلة للاستغلال.
الأثر المحتمل
قد تتجمع البيانات مع مصادر أخرى لتسهيل الجرد، لكن الرأس وحده لا يثبت منصة ضعيفة أو قابلية استغلال.
الشروط اللازمة لحدوث ضرر
- أن تكون المعلومة دقيقة ومفيدة مع ضعف منفصل يمكن استهدافه.
ما لم يُختبر أو يُثبت
- That the disclosed platform is vulnerable
- That the summarized value is accurate
- Exploitability
قيود القاعدة
- The allowlist is bounded and can miss other metadata; multiple headers may describe the same stack.
الإجراء المقترح
مراجعة المعلومة
- Keep only metadata headers needed for a documented operational purpose.
الفائدة المتوقعة
- Reduces unnecessary public fingerprinting details.
أمثلة تمنع التفسير الخاطئ
لا تضيف هذه القاعدة مثالاً خاصاً؛ تنطبق عليها حدود الاجتياز والمراجعة وما لم يُختبر الموضحة أعلاه.
مراجع للتعلم
هذه المراجع تشرح المفهوم ولا تدخل وحدها في قرار القاعدة، ولا تثبت ثغرة أو امتثالاً.