📦

security-headers

Name: security-headers
Author: CuriousLearner

مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

تدقيق رؤوس أمان HTTP

تعرّض رؤوس المتصفح المفقودة أو الضعيفة تطبيقات الويب لهجمات شائعة من جهة العميل. تدقق هذه المهارة الرؤوس وتوفر إرشادات تنفيذ لنشر أكثر أمانًا.

يدعم: Claude Codex Code(CC)

🥉 77 برونزي

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "security-headers" from https://skillstore.io/skills/curiouslearner-security-headers.md and its manifest at https://skillstore.io/api/skills/curiouslearner-security-headers/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/curiouslearner-security-headers.md manifest موقَّع GET /api/skills/curiouslearner-security-headers/manifest lockfile موقَّع GET /api/skills/curiouslearner-security-headers/lockfile

اختبرها

جارٍ استخدام "security-headers". تطبيق ويب لا يحتوي على Content Security Policy ولا على رأس HSTS.

النتيجة المتوقعة:

التقييم العام: خطر عالٍ لأن وسائل الحماية من جهة المتصفح غير مكتملة.
أهم الإصلاحات: إضافة HSTS بعد التحقق من HTTPS، ثم نشر CSP في وضع report-only.
التحقق: تأكيد عمليات إعادة التوجيه، وفحص مخالفات وحدة تحكم المتصفح، وإعادة فحص الرؤوس بعد النشر.

جارٍ استخدام "security-headers". API يعيد CORS بعلامة wildcard مع تمكين credentials.

النتيجة المتوقعة:

النتيجة: استخدام wildcard CORS مع credentials قد يعرّض البيانات المصادق عليها لمصادر غير موثوقة.
التوصية: السماح بالمصادر الموثوقة فقط ورفض قيم Origin غير المتوقعة.
ملاحظة النشر: اختبر تكاملات الشركاء قبل فرض قائمة السماح.

جارٍ استخدام "security-headers". يحتاج فريق إلى طرح مرحلي لـ Content Security Policy صارمة.

النتيجة المتوقعة:

ابدأ بوضع report-only واجمع المخالفات لمدة أسبوع واحد.
استبدل السكربتات المضمنة غير الآمنة بـ nonces أو hashes قبل الإنفاذ.
انتقل إلى الإنفاذ بعد اجتياز مسارات المستخدم الحرجة لاختبار المتصفح.

التدقيق الأمني

آمن

v8 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Static analysis flagged Markdown backticks, example URLs, attack demonstrations, and placeholder certificate paths in SKILL.md. Context review found documentation and configuration examples, not executable code. No hidden network behavior, credential access, prompt injection, or bundled secrets were found.

الملفات التي تم فحصها

1,048

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (147)

SKILL.md:51-53 SKILL.md:53-56 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-59 SKILL.md:59-60 SKILL.md:60-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-70 SKILL.md:70-72 SKILL.md:72-75 SKILL.md:75-76 SKILL.md:76-77 SKILL.md:77-82 SKILL.md:82-84 SKILL.md:84-87 SKILL.md:87-88 SKILL.md:88-89 SKILL.md:89-94 SKILL.md:94-96 SKILL.md:96-101 SKILL.md:101-103 SKILL.md:103-110 SKILL.md:110-112 SKILL.md:112-115 SKILL.md:115-116 SKILL.md:116-117 SKILL.md:117-118 SKILL.md:118-119 SKILL.md:119-120 SKILL.md:120-121 SKILL.md:121-122 SKILL.md:122-127 SKILL.md:127-129 SKILL.md:129-134 SKILL.md:134-136 SKILL.md:136-139 SKILL.md:139-141 SKILL.md:141-144 SKILL.md:144-146 SKILL.md:146-150 SKILL.md:150-157 SKILL.md:157-162 SKILL.md:162-174 SKILL.md:174-177 SKILL.md:177-183 SKILL.md:183-186 SKILL.md:186-192 SKILL.md:192-196 SKILL.md:196-240 SKILL.md:240-242 SKILL.md:242-254 SKILL.md:254-256 SKILL.md:256-269 SKILL.md:269-271 SKILL.md:271-293 SKILL.md:293-302 SKILL.md:302-305 SKILL.md:305-307 SKILL.md:307-312 SKILL.md:312-329 SKILL.md:329-332 SKILL.md:332-334 SKILL.md:334-337 SKILL.md:337-339 SKILL.md:339-342 SKILL.md:342-351 SKILL.md:351-370 SKILL.md:370-375 SKILL.md:375-378 SKILL.md:378-380 SKILL.md:380-385 SKILL.md:385-391 SKILL.md:391-394 SKILL.md:394-396 SKILL.md:396-399 SKILL.md:399-401 SKILL.md:401-409 SKILL.md:409-415 SKILL.md:415-439 SKILL.md:439-441 SKILL.md:441-446 SKILL.md:446-453 SKILL.md:453-456 SKILL.md:456-458 SKILL.md:458-461 SKILL.md:461-467 SKILL.md:467-478 SKILL.md:478-480 SKILL.md:480-483 SKILL.md:483-488 SKILL.md:488-491 SKILL.md:491-492 SKILL.md:492-493 SKILL.md:493-504 SKILL.md:504-506 SKILL.md:506-520 SKILL.md:520-523 SKILL.md:523-529 SKILL.md:529-542 SKILL.md:542-545 SKILL.md:545-560 SKILL.md:560-563 SKILL.md:563-580 SKILL.md:580-583 SKILL.md:583-593 SKILL.md:593-604 SKILL.md:604-606 SKILL.md:606-613 SKILL.md:613-625 SKILL.md:625-652 SKILL.md:652-658 SKILL.md:658-669 SKILL.md:669-674 SKILL.md:674-685 SKILL.md:685-695 SKILL.md:695-706 SKILL.md:706-712 SKILL.md:712-715 SKILL.md:715-723 SKILL.md:723-731 SKILL.md:731-733 SKILL.md:733-739 SKILL.md:739-746 SKILL.md:746-758 SKILL.md:758-760 SKILL.md:760-765 SKILL.md:765-767 SKILL.md:767-770 SKILL.md:770-776 SKILL.md:776-784 SKILL.md:784-786 SKILL.md:786-796 SKILL.md:796-800 SKILL.md:800-808 SKILL.md:808-811 SKILL.md:811-821 SKILL.md:821-837 SKILL.md:837-894 SKILL.md:894-897 SKILL.md:897-938 SKILL.md:938-969 SKILL.md:969-985 SKILL.md:985-1034

🌐 الوصول إلى الشبكة (49)

لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/curiouslearner-security-headers/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/curiouslearner-security-headers/security.svg)](https://skillstore.io/skills/curiouslearner-security-headers?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/curiouslearner-security-headers?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-security-headers/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/curiouslearner-security-headers.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

CuriousLearner. (2026). security-headers security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-security-headers/audits/8

اقتباس BibTeX

@techreport{curiouslearner-curiouslearner-security-headers-2026,
  author = {CuriousLearner},
  title = {security-headers security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/curiouslearner-security-headers/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-headers security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CuriousLearner"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/curiouslearner-security-headers/audits/8"
identifiers:
  - type: other
    value: "skillstore:curiouslearner-security-headers:audit:8"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة قائمة تحقق للإطلاق

تقييم ما إذا كان تطبيق ويب جديد يحتوي على رؤوس أمان المتصفح الأساسية قبل الإصدار.

تقوية البنية التحتية الحالية

تحويل إعدادات CSP وHSTS وCORS الضعيفة إلى خطة معالجة ذات أولوية.

إعداد أدلة أمنية

إنشاء تقرير رؤوس واضح لعمليات التدقيق أو مراجعات الموردين أو تتبع المخاطر داخليًا.

جرّب هذه الموجّهات

مراجعة أساسية للرؤوس

دقق رؤوس استجابة HTTP هذه. حدد رؤوس الأمان المفقودة، واشرح المخاطر، واسرد أهم الإصلاحات أولًا.

خطة تحسين CSP

راجع Content Security Policy هذه. ابحث عن التوجيهات غير الآمنة، واشرح أثرها في المتصفح، واقترح خطة طرح مرحلية أكثر أمانًا.

فحص CORS وHSTS

حلل إعدادات CORS وHSTS هذه. ميّز التركيبات الخطرة واقترح إعدادات مناسبة لتطبيق ويب إنتاجي.

تقرير نشر كامل

أنشئ تقريرًا كاملًا لرؤوس الأمان لهذا التطبيق. ضمّن الشدة، والأثر التجاري، ومخاطر النشر، وخطوات التحقق، ومهام معالجة جاهزة للمالك.

أفضل الممارسات

دقق رؤوس الاستجابة الحقيقية من البيئة نفسها التي يصل إليها المستخدمون.
اطرح CSP وHSTS على مراحل مع خطط مراقبة وتراجع.
أعد اختبار الرؤوس بعد تغييرات proxy أو CDN أو framework أو المصادقة.

تجنب

لا تنسخ أمثلة النطاقات أو السياسات إلى الإنتاج دون مراجعة.
لا تستخدم wildcard CORS مع credentials لواجهات API المصادق عليها.
لا تفرض CSP صارمة قبل اختبار مسارات التطبيق الحرجة.

الأسئلة المتكررة

هل تستطيع هذه المهارة فحص موقع ويب مباشر؟

نعم، عندما يوفر المستخدم هدفًا مصرحًا به وتسمح البيئة بالوصول إلى الشبكة.

هل تكتب ملفات الإعداد تلقائيًا؟

لا. توفر إرشادات وأمثلة يجب أن يراجعها المشرف قبل تطبيقها.

ما الرؤوس التي تركز عليها؟

تركز على CSP وHSTS وX-Frame-Options وX-Content-Type-Options وReferrer-Policy وPermissions-Policy وCORS.

هل يمكنها المساعدة في مراجعات الامتثال؟

نعم. يمكنها إنتاج نتائج وملاحظات معالجة مقروءة لاستخدامها كأدلة أمنية وامتثالية.

هل ستعمل التوصيات مع كل متصفح؟

لا. يختلف دعم المتصفحات، لذلك يجب على الفرق اختبار المتصفحات الحديثة والمتصفحات القديمة المطلوبة.

هل هذا كافٍ لتأمين تطبيق ويب؟

لا. تقلل رؤوس الأمان مخاطر المتصفح، لكنها ليست سوى جزء واحد من أمان التطبيقات.

تفاصيل المطور

المؤلف

CuriousLearner

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/CuriousLearner/devkit/tree/main/skills/security-headers

مرجع

d11af420e07cd866fe39cfa937efef3223896c06

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 380 مشاهدات

بنية الملفات

📄 SKILL.md