الملفات
ghaymah-exam-AbdulRhmanAbdu…/q3-privacy/devtools-findings.md
2026-07-27 14:53:15 +03:00

579 B

نتائج فحص mithal.space عبر DevTools

  • الـ Cookies: الـ Session Cookies تنقصها وسمة SameSite=Strict مما يجعلها عرضة لهجمات CSRF.
  • الـ Trackers: لا توجد أي أدوات تتبع من أطراف ثالثة (مثل Google Analytics أو Facebook Pixel).
  • التشفير: استخدام TLS ممتاز، لكن يوصى بإغلاق دعم التشفيرات القديمة (TLS 1.0/1.1) نهائياً.
  • الـ Security Headers: غياب هيدر الـ Content-Security-Policy وPermissions-Policy.