feat: complete all SecOps tasks with full content

q3-privacy/comparison.md

@@ -0,0 +1,11 @@
+# مقارنة الخصوصية والتوصيات الأمنية
+
+### المقارنة مع محركات البحث الأخرى:
+* **Mithal:** لا يتبع البيانات، لا يستخدم Trackers، بحاجة لتعديل إعدادات الـ Security Headers.
+* **DuckDuckGo:** حماية ممتازة، لكنه يعتمد جزئياً على بنية تحتية من أطراف أخرى (مثل نتائج Bing).
+* **Brave Search:** مستقل بالكامل، حماية ممتازة للهيدرز والتشفير، لا يحتفظ بالسجلات.
+
+### التحسينات المقترحة:
+1. تفعيل سياسة **Content-Security-Policy (CSP)** كأولوية قصوى.
+2. إضافة وسوم `Secure; HttpOnly; SameSite=Strict` لجميع الـ Cookies.
+3. تفعيل **HSTS Preloading** لإجبار التشفير دائماً.