الدفع عبر الإنترنت والمحافظ: جاهزية المواقع

الجاهزية حسب المسار

أكبر الفجوات في مواقع الدفع عبر الإنترنت والمحافظ

الفحوص ذات أكبر مجال للتحسين، مرجّحة حسب الأثر.

1. نُشر security.txt

   4.6% لوحظت · جميع المواقع 5.5%

   انشر /.well-known/security.txt مع حقلَي Contact وExpires على الأقل، كما يتطلّب RFC 9116، وراجعه قبل انتهاء صلاحيته.

   الدليل: فحص عملي لصحة الموقع لأصحاب المواقع

2. الاحتفاظ بـ HSTS لمدة سنة على الأقل

   47% لوحظت · جميع المواقع 31%

   أرسل Strict-Transport-Security في استجابات HTTPS. ابدأ بقيمة max-age قصيرة (مثل 300 ثانية)، وتأكد من أن كل نطاق فرعي يعمل عبر HTTPS، ثم ارفعها تدريجيًا إلى 31536000. أضف includeSubDomains فقط عندما تستخدم جميع النطاقات الفرعية HTTPS. التحميل المسبق لـ HSTS اختياري ويصعب التراجع عنه؛ ولا يوصي به hstspreload.org نفسه افتراضيًا.

   الدليل: دليل HTTPS و TLS لمالكي المواقع

3. الملفات الثابتة مخزّنة مؤقتًا لمدة 30 يومًا أو أكثر

   42% لوحظت · جميع المواقع 50%

   اضبط Cache-Control: public, max-age=31536000, immutable لملفات CSS وJavaScript والخطوط والصور ذات الإصدارات المحددة (ببصمة)، وغيّر اسم الملف كلما تغيّر المحتوى.

   الدليل: دليل تخزين المتصفح المؤقت لمالكي المواقع

4. تحدّد سجلات CAA الجهات التي يمكنها إصدار الشهادات

   12% لوحظت · جميع المواقع 11%

   انشر سجلات CAA التي تسمّي جميع سلطات إصدار الشهادات التي تستخدمها فعليًا، بما فيها السلطات التي تستخدمها شبكة CDN لديك للشهادات المُدارة. أضف جهة اتصال iodef إذا أردت تلقّي التقارير.

   الدليل: دليل HTTPS و TLS لمالكي المواقع

5. تُستخدم تنسيقات صور حديثة

   42% لوحظت · جميع المواقع 40%

   قدّم WebP أو AVIF مع بديل بتنسيق JPEG أو PNG، إما عبر CDN للصور أو بإنشاء كلا التنسيقين وقت البناء.

   الدليل: AVIF و WebP و JPEG و PNG: اختر تنسيق الصورة الصحيح

6. تفرض سياسة DMARC العزل أو الرفض

   52% لوحظت · جميع المواقع 31%

   انشر DMARC مع p=none وعنوان لتلقّي التقارير أولًا، وصحّح إعدادات أي مرسلين شرعيين لا يجتازون محاذاة SPF أو DKIM، ثم انتقل إلى العزل وأخيرًا إلى الرفض.

   الدليل: فحص عملي لصحة الموقع لأصحاب المواقع

مجالات تفوّق مواقع الدفع عبر الإنترنت والمحافظ

• سياسة DMARC تفرض العزل أو الرفضرُصد في 52%جميع المواقع 31%
• الاحتفاظ بـ HSTS لمدة عام على الأقل47% لوحظتجميع المواقع 31%
• ضبط Referrer-Policy35% لوحظتجميع المواقع 23%
• وجود سياسة أمان المحتوىرُصد في 41%جميع المواقع 31%

مزيج التقنيات

المواقع الرائدة في الجاهزية

مواقع الدفع عبر الإنترنت والمحافظ ضمن أعلى 50 ألف موقع التي حققت أعلى نسبة من الممارسات المرصودة (مع قياس ما لا يقل عن 26 من أصل 31 فحصًا). لا تعرض هذه القائمة سوى ما رصدناه في لقطة 23 أكتوبر 2026؛ ويمكن للمالكين طلب تصحيح.

1. paypal.com92/100
2. klarna.com92/100
3. stripe.com92/100
4. ton.com.br90/100
5. remitly.com89/100
6. xe.com86/100
7. livepix.gg86/100
8. mollie.com86/100
9. nequi.com.co86/100
10. mercadopago.com.br85/100

جميع الفحوص البالغ عددها 31 لفئة الدفع عبر الإنترنت والمحافظ

الملفات التعريفية لفئة الدفع عبر الإنترنت والمحافظ

عرض جميع ملفات جاهزية مواقع الدفع عبر الإنترنت والمحافظ البالغ عددها 92 (بالإنجليزية)