تخطَّ إلى المحتوى

مدقق رؤوس الأمان

مراجعة الأمان agent-skills cli filesystem MIT
⬇ تنزيل vsha-dec139f9a356

SHA-256: dec139f9a356369d9120c581231965b5d5efde9ba5ebb58c56b2f5b9f6b13fd2 2 كيلوبايت

✦ جاهزة لبيئة عملك

ثبّت هذه المهارة مباشرة داخل وكيلك

اختر الوكيل، انسخ الأمر، وشغّله من مجلد مشروعك. يتولى CLI تنزيل الحزمة والتحقق من بصمة SHA-256 ووضع الملفات في المسار المناسب.

$npx @ai-dalil/skills add security-headers-checker --agent codex

@ai-dalil/skills على npm - Node.js 18.18 أو أحدث.

الوصف

عربي

يفحص رؤوس الاستجابة الأمنية: سياسات محتوى حازمة، منع التأطير، ونقل صارم، بإصلاحات دقيقة لكل رأس.

English

Check security response headers: strict content policies, frame prevention, and transport rules with precise fixes.

بيانات المهارة التقنية

SKILL name
security-headers-checker
الوصف الأصلي
Check security response headers: strict content policies, frame prevention, and transport rules with precise fixes.
إصدار المهارة
1.3.0
التوافق
قراءة الكود مطلوبة · فحص آلي اختياري
الأدوات المسموح بها
Read, Bash
الكلمات المفتاحية
headers, security, web, checklist
لغة المصدر
multilingual
الفرع / المرجع
main
دليل الترخيص
Original editorial content authored for the AiDalil catalog and released under MIT by the catalog owner. (high)

بيانات المصدر الأصلية (YAML)

عرض Frontmatter الأصلي
name: security-headers-checker
description: Check security response headers: strict content policies, frame prevention, and transport rules with precise fixes.
version: 1.3.0
metadata:
  author: AiDalil Editorial
  category: security-review
  compatibility: crush, gemini-cli, claude-code, windsurf, trae, api
  difficulty: beginner
  tags: [headers, security, web, checklist]

تعليمات SKILL.md

المحتوى الأصلي للمهارة كما ورد من المصدر، مع الحفاظ على تنسيق Markdown.

عرض التعليمات الكاملة
# Security Headers Checker

**Goal:** Check security response headers: strict content policies, frame prevention, and transport rules with precise fixes.

> الهدف: يفحص رؤوس الاستجابة الأمنية: سياسات محتوى حازمة، منع التأطير، ونقل صارم، بإصلاحات دقيقة لكل رأس.

## When to use
- الحالة النموذجية: يفحص رؤوس الاستجابة الأمنية: سياسات محتوى حازمة، منع التأطير، ونقل صارم، بإصلاحات دقيقة لكل رأس.
- تجهيز فحص رؤوس الأمان وضبطها.
- تدقيق صلاحيات وضوابط الوصول.
- مراجعة كود أو ميزة قبل الإطلاق من زاوية أمنية.
- فرز مخرجات فحص ثغرات التبعيات.

## Workflow
1. افحص الأسرار والمفاتيح ومصادر إعداداتها وأدوارها.
2. افحص ضوابط الوصول على كل مسار حساس: من يستطيع ماذا؟
3. أعد الفحص بعد الإصلاحات وأغلق الملاحظات بدليل.
4. دوّن كل ملاحظة بخطورة وخطوة إصلاح مقترحة قابلة للتنفيذ.
5. رتّب المخاطر: الأثر × الاحتمال، وابدأ بالأعلى.
6. افحص تعقيم المدخلات وتهريب المخرجات في طبقات العرض والتخزين.
7. حدّد النطاق: مدقق رؤوس الأمان. اذكر حدود المراجعة ودرجة حساسية الأصل.
8. ارسم أسطح الهجوم: كل مدخل وكل استجابة وكل تخزين.

## Rules
- كل إصلاح يأتي مع اختبار يمنع ارتداد الثغرة.
- رسائل الخطأ تُخفي التفاصيل الداخلية عن المستخدم النهائي.
- الفشل الآمن: عند الخطأ يُغلق المسار لا يُفتح.
- الثقة بالمدخلات الخارجية صفر حتى يثبت العكس.
- المراجعة توثق ما فُحص وما لم يُفحص بشفافية.

## Output contract
- تقرير مراجعة بجدول مخاطر مرتب بالخطورة.
- قائمة فحوص ما قبل الإطلاق الأمنية.
- خطوات إصلاح قابلة للتنفيذ لكل ملاحظة.
- قرار صريح: جاهز، جاهز بشروط، أو غير جاهز.

## Quality checks
- [ ] هل المدخلات مُعاملة بصرامة عند الحدود بين المكونات؟
- [ ] هل الملاحظات الحرجة أُغلقت بدليل قبل الإطلاق؟
- [ ] هل رؤوس الأمان مضبوطة ومجرّبة؟
- [ ] هل لا توجد أسرار في الكود أو المستودع أو السجلات؟
- [ ] هل التبعيات الحرجة تحت تتبع تحديثات أمني؟

## Skill identity
- Skill name: `security-headers-checker`
- Version: 1.3.0
- Domain: Security Review (مراجعة الأمان)
- Tags: headers, security, web, checklist

التثبيت اليدوي

استخدم هذا المسار عند عدم استخدام CLI أو عند إدارة ملفات المهارات يدويًا.

  1. نزّل ملف ZIP للإصدار المطلوب من أعلى الصفحة، أو افتح المصدر الأصلي إذا لم تتوفر حزمة مستضافة.
  2. فك الضغط، ثم انقل مجلد المهارة الذي يحتوي مباشرة على SKILL.md إلى مجلد الوكيل.
  3. أعد تحميل الوكيل أو افتح جلسة جديدة، ثم تأكد من ظهور المهارة ضمن المهارات المتاحة.
Codex.agents/skills/security-headers-checker/
Claude Code.claude/skills/security-headers-checker/
Cursor.cursor/skills/security-headers-checker/

تعليمات خاصة بهذه المهارة

Extract the skill folder into your agent's skills directory (for example the project skills folder) or install the ZIP package from the skill page. No build step is required; everything is Markdown.

حالات الاستخدام

• تدقيق صلاحيات وضوابط الوصول. • بناء نموذج تهديد لميزة أو خدمة. • مراجعة كود أو ميزة قبل الإطلاق من زاوية أمنية.

المتطلبات

• Any Agent Skills compatible assistant (Claude Code, Claude Desktop, or API agents). • Basic file access to read the bundled reference playbook. • No external services required for the standard workflow.

الإصدارات

الإصدار الحجم الملفات تاريخ النشر تنزيل
vsha-dec139f9a356 2 كيلوبايت 2 4 نوفمبر، 2026 تحميل

الأمان والفحص

فحص أساسي ✓ — 1 نوفمبر، 2026