حدود هذا الفحص
ما الذي يطلبه تَحَصَّنْ؟
يرسل طلب الصفحة العامة ويتبع سلسلة تحويلات محدودة، ثم يقرأ مخطط الروابط وبيانات الاتصال التي توفرها بيئة التشغيل.
متى تنطبق القاعدة؟
- The final URL uses HTTPS and the fetch runtime exposes TLS connection metadata.
متى لا تنطبق؟
- The final URL is HTTP; the result is unavailable when the runtime hides TLS metadata.
اختبار الاستغلال
غير منطبق على هذه القاعدة
ما الذي يرصده؟
يجرد فقط حقول TLS التي أعادتها بيئة fetch الحالية، مثل البروتوكول أو تواريخ الشهادة، من دون التحقق من صلاحيتها.
العبارات التقنية التالية مرتبطة بكتالوج المنهجية وإصدار القاعدة، لذلك تُعرض باتجاه LTR مع شرح عربي محيط بها.
- Runtime-provided protocol, cipher, certificate dates, issuer, subject, and authorization fields
ماذا تثبت الملاحظة؟
- Which TLS metadata fields the current runtime made available for this connection.
ماذا تعني نتيجة الاجتياز؟
تعني أن الشرط المسمى اجتاز على الاستجابة المرصودة فقط. لا تصف أمان الموقع كله ولا تختبر المسارات الأخرى.
ماذا تعني نتيجة المراجعة؟
تعني وجود حقيقة أو إشارة تحتاج إلى قراءة الدليل وسياق التطبيق. لا تعني تلقائياً وجود ثغرة قابلة للاستغلال.
الأثر المحتمل
لا ينتج هذا الجرد حكماً بالضرر؛ يلزم فحص TLS متخصص لتقييم الشهادة والبروتوكول والتشفير.
الشروط اللازمة لحدوث ضرر
- هذه القاعدة جرد معلوماتي ولا تستنتج ضرراً من الحقول المتاحة أو الغائبة.
- تقييم الشهادة والبروتوكول والتشفير يحتاج أداة TLS مخولة ومخصصة.
ما لم يُختبر أو يُثبت
- Certificate validity, hostname correctness, protocol safety, cipher safety, or complete TLS configuration
قيود القاعدة
- Cloudflare-compatible fetch runtimes may expose no TLS metadata; current logic inventories fields but does not validate them.
الإجراء المقترح
مراجعة المعلومة
- Use a dedicated authorized TLS inspection when certificate or cipher validation is required.
الفائدة المتوقعة
- Separates runtime inventory from a real TLS configuration assessment.
أمثلة تمنع التفسير الخاطئ
لا تضيف هذه القاعدة مثالاً خاصاً؛ تنطبق عليها حدود الاجتياز والمراجعة وما لم يُختبر الموضحة أعلاه.
مراجع للتعلم
هذه المراجع تشرح المفهوم ولا تدخل وحدها في قرار القاعدة، ولا تثبت ثغرة أو امتثالاً.