فحص الجاهزية · مسار تحصين · الوزن 4

التضمين في الإطارات مقيَّد

Cloudflare: أضف الترويسة باستخدام قاعدة تحويل ترويسات الاستجابة.
Amazon CloudFront: اضبط خيارات الإطارات ضمن سياسة ترويسات الاستجابة.
Next.js: أضفها في headers() ضمن next.config.js.

ترسل الصفحة الرئيسية ترويسة X-Frame-Options أو ترويسة Content-Security-Policy تتضمن frame-ancestors.

أهمية ذلك

بدون ذلك، يمكن لموقع آخر تحميل صفحاتك داخل إطار مخفي وخداع الزوار للنقر على أزرار (اختطاف النقرات).

أرسِل Content-Security-Policy: frame-ancestors 'self' (أو قائمة بالمصادر الموثوقة). وتغطي X-Frame-Options: SAMEORIGIN المتصفحات الأقدم.

ترسل الصفحة الرئيسية ترويسة X-Frame-Options أو ترويسة Content-Security-Policy تتضمن frame-ancestors.

تم رصده: توجد ضوابط للتضمين في الإطارات.

لم يُرصد: لم يُعثر على أي ضابط للتضمين في الإطارات.

حدود الفحص: تُقرأ استجابة الصفحة الرئيسية فقط؛ وقد تُرسل صفحات أو مناطق أخرى ترويسات مختلفة.