ترويسات الحماية في WordPress: ماذا تعني نتيجة الفحص؟

السؤال الذي يجيب عنه التقرير

كيف نقرأ ترويسات الحماية من غير أن نعطّل المتجر أو لوحة التحكم؟

كيف بنينا التقرير؟

نراجع وظيفة كل ترويسة حسب المراجع الأصلية، ثم نفصل بين الرصد الخارجي وبين اختبار التوافق داخل الموقع.

ما الذي يجب أن تعرفه؟

1. CSP تتحكم في المصادر التي يسمح المتصفح بتحميلها، لذلك يجب حصر السكربتات والخطوط والبوابات أولًا.
2. وضع Report-Only مناسب لجمع المخالفات قبل فرض السياسة.
3. HSTS لا يعالج شهادة غير صالحة؛ بل يطلب من المتصفح استخدام HTTPS للنطاق خلال مدة محددة.
4. نجاح الصفحة الرئيسية لا يثبت سلامة الدفع والحساب والمحرر.

ماذا تفعل بعد القراءة؟

• اجمع قائمة الموارد الخارجية الفعلية.
• ابدأ بسياسة CSP في وضع التقارير.
• اختبر المتجر والحساب والدفع ولوحة التحكم على الموبايل والديسكتوب.
• فعّل السياسة تدريجيًا مع خطة رجوع.