الملفات
ghaymah-exam-AbdulRhmanAbdu…/q3-privacy/devtools-findings.md
2026-07-27 14:53:15 +03:00

7 أسطر
579 B
Markdown

# نتائج فحص mithal.space عبر DevTools
* **الـ Cookies:** الـ Session Cookies تنقصها وسمة `SameSite=Strict` مما يجعلها عرضة لهجمات CSRF.
* **الـ Trackers:** لا توجد أي أدوات تتبع من أطراف ثالثة (مثل Google Analytics أو Facebook Pixel).
* **التشفير:** استخدام TLS ممتاز، لكن يوصى بإغلاق دعم التشفيرات القديمة (TLS 1.0/1.1) نهائياً.
* **الـ Security Headers:** غياب هيدر الـ `Content-Security-Policy` و`Permissions-Policy`.