Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
secure-headers-project — قاعدة معرفة OWASP ومدقق لرؤوس استجابة أمان HTTP، يوفر التوصيات والإحصاءات وفحوصات التكوين الآلية. | Kitploit
أدوات/GitHubGitHub/owasp/secure-headers-project
أدوات دفاعيةتحليل الثغرات الأمنيةتدقيق التكوينالمحاكاة الافتراضية للأمانأمن الويبالأوراق والأبحاثالتعلم والتعليمموارد منسقة
GitHubowasp/secure-headers-project

secure-headers-project

قاعدة معرفة OWASP ومدقق لرؤوس استجابة أمان HTTP، يوفر التوصيات والإحصاءات وفحوصات التكوين الآلية.

عرض المستودع
2204747منذ يوم واحدتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
الموقع الإلكتروني

شعار OSHP

OWASP Production

مقدمة

📦 يحتوي هذا المستودع على جميع محتويات مشروع OWASP للترويسات الآمنة (المعروف أيضًا باسم OSHP).

عنوان URL لموقع OSHP

ℹ️ يعيد الرابط https://owasp.org/www-project-secure-headers التوجيه إلى صفحة المشروع على موقع OWASP.

  • صفحة المشروع على موقع OWASP: https://owasp.org/projects/secure-headers-project
  • العرض المرئي للموقع الرئيسي: https://secure-headers-project.owasp.org

منظومة OSHP

🗺️ يتكون مشروع OSHP من المشاريع التالية:

  • الموقع الرئيسي: وهو جوهر OSHP ويوفر المعلومات حول ترويسات أمان HTTP.
    • يُسمى mainsite.
    • المحتوى هنا.
      • وهو البيانات الرئيسية بصيغة markdown وهو المحتوى الذي يتم تحديثه.
    • المحتوى المعروض على الويب هنا. يعتمد على البيانات الرئيسية بصيغة markdown ويستخدم ميزة صفحات GitHub.
    • عنوان URL الأصلي لصفحات GitHub هو https://owasp.github.io/secure-headers-project/.
  • المدقق: مجموعة اختبارات Venom للتحقق من إعدادات ترويسات استجابة أمان HTTP مقابل توصيات OSHP.
    • يُسمى validator.
    • المحتوى هنا.
  • الإحصاءات: إحصاءات حول استخدام ترويسات أمان استجابة HTTP المذكورة في OSHP.
    • يُسمى statistics.
    • المحتوى هنا.

بنية المستودع

  • يحتوي أساس المستودع على الموقع الرئيسي.
  • تُخزَّن المشاريع الأخرى في المجلد subprojects: لكل مشروع فرعي مجلده الخاص.
  • يُخزَّن شعار المشروع الرسمي في المجلد logo وكذلك في مستودع GitHub الخاص بـ OWASP Swag.
  • يحتوي المجلد ci (CI اختصارًا لـ Continuous Integration أي التكامل المستمر) على مواد لتوليد المحتوى أو تحديثه باستخدام سير عمل GitHub actions.

GitHub actions

📝 اصطلاح التسمية المستخدم هو [project_call_name]_[action]_[target].yml حيث:

  • [project_call_name] هو اسم استدعاء المشروع المحدد أعلاه.
  • [action] يمكن أن يكون (validate|monitor|generate).

🔋 حالة السلامة:

الحالةالملف
mainsite_generate_headers-json-files.yml📄
mainsite_generate_stats-related-files.yml📄
mainsite_generate_technical-references-dashboard.yml📄
mainsite_monitor_oshp-site-references.yml📄
mainsite_monitor_oshp-gha-workflows.yml📄
mainsite_validate_external-links.yml📄
mainsite_validate_owasp-nest-metadata.yaml📄
statistics_generate_datasource.yml📄
validator_validate_tests-suite.yml📄

المشكلات والمناقشات

💬 تتم معالجة كلتيهما باستخدام ميزات GitHub التالية:

  • Issues.
  • Discussions.

محرر المحتوى

👩‍💻 يتم تحرير المحتوى باستخدام Visual Studio Code.

📦 يتم توفير ملف مساحة عمل مع الإضافات الموصى بها.

التواصل عبر وسائل التواصل الاجتماعي

📩 يُستخدم هذا القالب للإعلان عن الأخبار على وسائل التواصل الاجتماعي حول تحديث OSHP:

📡 OWASP Secure Headers Project: [MESSAGE].

#appsec #appsecurity #owasp_shp

[PRINT_SCREEN_IN_PNG_FORMAT_WHEN_APPLICABLE]

📖 [LINK_TO_OSHP_SECTION]

💡 Source used:

[LINK_TO_SOURCE_USED]

قادة المشروع

🧑‍💻 Ricardo Iramar

🧑‍💻 Dominique Righetto

المساهمون

💌 المساهمون في OSHP، قبل انتقال المشروع إلى GitHub:

  • Alexandre Menezes
  • Adam Averay
  • Jim Manico

💌 قم بزيارة هذه الصفحة للحصول على معلومات محدّثة حول المساهمين منذ انتقال المشروع إلى GitHub.

الترخيص

📑 محتوى هذا المشروع مجاني للاستخدام. وهو مرخّص بموجب Apache 2.0 License.

استخدام GenIA

[!CAUTION] 📍 المحتوى من إنشاء إنسان، ويُستخدم GenIA كمساعد.

القواعد

تنزيل الأداة