كل المهارات، الصفحة 11 المهارات: 306
ابحث في كل المهارات (306) وصفّها ورتّبها في صفحة واحدة.
النتائج
عوامل التصفية
عوامل التصفية
فحص حداثة مصادر البيانات
يتحقق لكل مصدر في تقرير من موعد آخر تحديث، ومن اكتمال التحديث، ومن أن التقرير يعرض تاريخ البيانات.
توحيد الوحدات والصيغ في الجداول
يجد الوحدات والعملات وصيغ التاريخ والفواصل العشرية المختلطة في الجداول، ويقترح صيغة موحدة مع طريقة التحويل.
فحص بنية العناوين في صفحة
يتحقق من أن للصفحة عنوانًا رئيسيًا واحدًا، وأن مستويات العناوين تتبع ترتيبًا منطقيًا، وأن كل عنوان يصف المحتوى الذي تحته.
العثور على صفحات بلا روابط داخلية
يقارن خريطة الموقع بالروابط الداخلية ويجد الصفحات التي لا ترتبط بها أي صفحة أخرى، والصفحات التي لا يُوصل إليها إلا عبر البحث.
فحص إعدادات CORS لواجهة برمجية
يفحص ما تسمح به الواجهة البرمجية من مصادر وطرق وترويسات من مواقع أخرى، ويجد الإعدادات المفتوحة أكثر من اللازم.
فحص ترويسات الأمان في HTTP
يفحص ترويسات الاستجابة في الموقع بحثًا عن سياسة أمان المحتوى وHSTS والحماية من التضمين في الإطارات وقواعد نوع المحتوى والمُحيل، ويقترح قيمًا مناسبة.
العثور على الفجوات والقيم الناقصة في الجداول
يجد الخلايا الفارغة والقيم البديلة مثل 0 أو «غير متوفر» والصفوف الناقصة في جدول، ويقترح قبل التحليل طريقة التعامل مع كل فجوة.
فحص النسب المئوية والنقاط المئوية في التقارير
يفحص هل يخلط التقرير بين النسبة المئوية والنقاط المئوية، أو يقارن معدلات على قواعد مختلفة، أو يعرض نسبًا مئوية لمجموعات صغيرة جدًا.
العثور على سلاسل وحلقات إعادة التوجيه
يجد عمليات إعادة التوجيه التي تمر بعدة خطوات أو تدور في حلقة، والروابط الداخلية التي لا تزال تشير إلى عناوين مُعاد توجيهها، ويقترح أهدافًا مباشرة.
العثور على الصور التي تبطئ الصفحات
يجد الصور الأكبر بكثير من حجم عرضها، أو ذات الصيغ القديمة، أو التي تُحمَّل قبل الحاجة إليها، ويقترح الحجم والصيغة وإعدادات التحميل.
العثور على البيانات الشخصية في السجلات
يجد تعليمات التسجيل التي تكتب الأسماء أو عناوين البريد أو عناوين IP أو الرموز المميزة أو محتوى الطلبات كاملًا، ويقترح إخفاءها أو حذفها.
فحص ترويسات التخزين المؤقت
يتحقق من أن الصفحات والملفات وردود الواجهة البرمجية تُخزَّن مؤقتًا للمدة الصحيحة، ويضمن ألا تصل الصفحات الشخصية أبدًا إلى ذاكرة تخزين مشتركة.
العثور على العملات المختلطة في الجداول
يجد الجداول التي تُجمع فيها مبالغ بعملات مختلفة أو مع الضريبة وبدونها، ويقترح تحويلًا نظيفًا بسعر صرف وتاريخ مذكورين.
فحص المتوسط أو الوسيط
يتحقق من أن التقرير يستخدم النوع المناسب من المتوسطات، ويبيّن متى تجعل قيم كبيرة قليلة المتوسطَ مضلِّلًا.
العثور على صفحات استُبعدت من البحث بالخطأ
يجد صفحات مهمة تحجبها وسوم noindex أو قواعد robots أو وسوم canonical خاطئة أو حواجز تسجيل الدخول، ويقترح تصحيحات.
العثور على محتوى غير آمن في صفحات HTTPS
يجد الصور والسكربتات والخطوط والنماذج والمحتوى المضمَّن التي تُحمَّل عبر HTTP غير المشفّر في صفحات آمنة، ويقترح مصادر آمنة.
فحص حماية النماذج من CSRF
يفحص هل النماذج والطلبات التي تغيّر البيانات محمية من الطلبات المرسلة من مواقع أخرى، ويقترح رموزًا أو إعدادات ملفات تعريف الارتباط حيث تغيب الحماية.
العثور على التحويلات المفتوحة
يجد التحويلات التي تأخذ وجهتها من معامل، مثل ما بعد تسجيل الدخول، ويضمن أنها لا تقود إلا إلى عناوين مسموح بها.
العثور على الأصفار البادئة المفقودة
يجد الرموز البريدية وأرقام المنتجات والهواتف والمعرّفات الطويلة التي فقدت أصفارها البادئة أو تحولت إلى أرقام مقرّبة بعد فتح الملف في جدول بيانات.
العثور على صفوف المجاميع المحسوبة مرتين
يجد صفوف المجاميع الفرعية والكلية داخل الجداول التي تُجمع مرة أخرى في المجاميع أو الجداول المحورية أو الرسوم، ويقترح بنية نظيفة.
العثور على عناوين الصفحات المكررة
يجد الصفحات التي تشترك في العنوان أو الوصف نفسه، ويجمعها حسب السبب، ويقترح عناوين مختلفة أو دمجًا.
توحيد صيغ عناوين URL
يجد الصفحات المتاحة بعدة صيغ لعنوانها، ويقترح نسخة رئيسية واحدة مع تحويلات.
فحص طلبات الخادم من ثغرة SSRF
يجد المواضع التي يطلب فيها الخادم عناوين قادمة من الخارج، ويتحقق مما إذا كانت الأنظمة الداخلية تصبح قابلة للوصول.
فحص الإسناد الجماعي للحقول
يجد المواضع التي تأخذ فيها النماذج أو الطلبات كائنات بيانات كاملة، ويقترح قوائم حقول ثابتة.
لا نتائج. أزل عامل تصفية أو جرّب كلمة أخرى.