پرش به محتوای اصلی
آبیدرنت
کوردیشروع پروژه
Security

امنیت، همان‌طور که خودمان اندازه می‌گیریم

ما تست نفوذ می‌فروشیم، پس منصفانه است که اول وضعیت خودمان را نشان بدهیم. این نمره زنده است و از روی همان هدرهایی محاسبه می‌شود که مرورگر شما همین حالا دریافت می‌کند.

B
88 / 100
Strict-Transport-Security
max-age=31536000، شامل زیردامنه‌ها
Content-Security-Policy
تنظیم شده، ولی شامل unsafe-inline/unsafe-eval
X-Content-Type-Options
nosniff
X-Frame-Options
SAMEORIGIN
Referrer-Policy
strict-origin-when-cross-origin
Permissions-Policy
camera=(), microphone=(), geolocation=(), interest-cohort=()
https://abidarnet.ir189msآخرین بررسی: ۱۴۰۵/۶/۲۴, ۶:۱۹

می‌خواهید خودتان راستی‌آزمایی کنید؟ curl -I https://abidarnet.ir همان هدرهایی را برمی‌گرداند که بالا نمره‌دهی شده‌اند.

Disclosure

گزارش آسیب‌پذیری

اگر آسیب‌پذیری‌ای پیدا کردید، خوشحال می‌شویم بشنویم. تا وقتی گزارش مسئولانه باشد، هیچ اقدام حقوقی‌ای علیه پژوهشگر انجام نمی‌دهیم.

در دامنه

  • abidarnet.ir و همه‌ی زیردامنه‌هایش
  • api.abidarnet.ir — تمام endpointهای عمومی
  • news.abidarnet.ir

خارج از دامنه

  • حملات منع سرویس (DoS/DDoS) و تست بار
  • مهندسی اجتماعی روی کارکنان یا مشتریان
  • گزارش‌های صرفاً خروجی اسکنر، بدون اثر امنیتی اثبات‌شده
  • نبودِ هدرهای امنیتی روی مسیرهایی که داده‌ی حساسی برنمی‌گردانند
پاسخ اولیه: ۷۲ ساعت کاریsecurity.txt