تنظیم هدرهای مناسب و rollout مرحله‌ای CSP در Report-Only، آزمون منابع مجاز و فعال‌سازی کنترل‌های سازگار با سایت. مراحل قابل‌انجام این خدمت از راه دور انجام میشود.
خروجی قابل تحویل: هدرهای امنیتی مستند با گزارش آزمون و استثناهای ضروری. برای شروع: دامنه‌ها و مسیرهای داخل دامنه، وب‌سرور، CDN و فریم‌ورک، منابع اسکریپت، استایل، تصویر، iframe و API مجاز، Report-Only، محیط تست و مرورگرهای هدف. بررسی اولیه حداکثر تا ۲۰ دقیقه پس از تکمیل سفارش آغاز میشود و زمان پایان کار به دامنه فنی، دسترسی و نتیجه آزمون وابسته است.
تنظیم Security Headers سایت چیست و چه نتیجه‌ای تحویل می‌دهد؟
تنظیم هدرهای مناسب و rollout مرحله‌ای CSP در Report-Only، آزمون منابع مجاز و فعال‌سازی کنترل‌های سازگار با سایت. مراحل قابل‌انجام این خدمت از راه دور انجام میشود.
مدارک و اطلاعات شروع: دامنه‌ها و مسیرهای داخل دامنه، وب‌سرور، CDN و فریم‌ورک، منابع اسکریپت، استایل، تصویر، iframe و API مجاز، Report-Only، محیط تست و مرورگرهای هدف. اقدام نهایی فقط بر اساس داده‌ای انجام میشود که صاحب درخواست تأیید کرده است.
دسته خدمت
امنیت دفاعی و بازیابی سایت
زمان تقریبی انجام
۷۲ تا ۱۲۰ ساعت؛ شروع بررسی حداکثر ۲۰ دقیقه پس از تکمیل سفارش است.
دستمزد سال ۱۴۰۵
۳٬۹۹۸٬۰۰۰ تا ۱۹٬۴۸۷٬۰۰۰ تومان
نحوه تحویل
هدرهای امنیتی مستند با گزارش آزمون و استثناهای ضروری
حریم خصوصی و محدوده مسئولیت
فقط داده و دسترسی لازم برای تنظیم Security Headers سایت پس از هماهنگی دریافت میشود. نسخه پشتیبان، محدوده تغییر و روش بازگشت پیش از اقدام مؤثر بررسی میشود و گزارش کار در پنل سفارش تحویل خواهد شد.
رمز ثابت یا کلید خصوصی را در فرم عمومی ثبت نکنید؛ دسترسی موقت و حداقلی از مسیر امن هماهنگ میشود. نتیجه سرویس ثالث یا اثر تغییرات خارج از دامنه توافق‌شده تضمین نمی‌شود.
خدمات مرتبط در امنیت دفاعی و بازیابی سایت
اگر هدف شما با این خدمت دقیقاً یکسان نیست، یکی از گزینه‌های نزدیک زیر ممکن است مسیر مناسب‌تری باشد:
دامنه کار و معیار تحویل تنظیم Security Headers سایت
این سفارش برای مالکان مجاز سایت و نتیجه مشخص زیر تعریف شده است. اگر اقدام فنی قبلاً آغاز شده است، گزارش خطا، نسخه‌های مرتبط و نتیجه آزمون قبلی را بفرستید تا همان وضعیت بررسی شود.
چه اطلاعاتی بررسی میشود؟دامنه‌ها و مسیرهای داخل دامنه، وب‌سرور، CDN و فریم‌ورک، منابع اسکریپت، استایل، تصویر، iframe و API مجاز، Report-Only، محیط تست و مرورگرهای هدف.چه کاری انجام میشود؟تنظیم هدرهای مناسب و rollout مرحله‌ای CSP در Report-Only، آزمون منابع مجاز و فعال‌سازی کنترل‌های سازگار با سایت. مراحل قابل‌انجام این خدمت از راه دور انجام میشود.چه چیزی تحویل می‌گیرید؟هدرهای امنیتی مستند با گزارش آزمون و استثناهای ضروری.پیش از ثبت نهایی چه چیزی را کنترل کنیم؟
امتیاز ابزار آنلاین هدف نهایی نیست؛ HSTS و CSP سختگیر بدون تست میتواند دامنه یا پرداخت را از کار بیندازد و رفع XSS کد جداست.
فقط اقدامات دفاعی روی دارایی متعلق به مشتری انجام میشود. تغییر مؤثر بر محیط اصلی پس از تأیید مالک سرویس انجام میشود و محدودیت دسترسی یا وابستگی فنی در گزارش سفارش روشن خواهد شد.
کنترل‌های مهم پیش از ثبت نهایی
امتیاز ابزار آنلاین هدف نهایی نیست؛ HSTS و CSP سختگیر بدون تست میتواند دامنه یا پرداخت را از کار بیندازد و رفع XSS کد جداست.
- مالکیت سرویس و سطح دسترسی لازم پیش از شروع مشخص شود.
- نسخه فعلی، وابستگی‌ها و روش بازگشت از تغییر ثبت شود.
- نتیجه در محیط مناسب آزمون شود و خطاهای مرتبط بررسی شوند.
- تغییر مؤثر بر محیط اصلی پس از تأیید صاحب سرویس اجرا شود.
فقط اقدامات دفاعی روی دارایی متعلق به مشتری انجام میشود.
هزینه ۱۴۰۵، زمان انجام و شیوه پرداخت
| موضوع | جزئیات تنظیم Security Headers سایت |
|---|---|
| دستمزد انجام خدمت در سال ۱۴۰۵ | ۳٬۹۹۸٬۰۰۰ تا ۱۹٬۴۸۷٬۰۰۰ تومان |
| زمان تقریبی انجام | ۷۲ تا ۱۲۰ ساعت؛ متناسب با دامنه اجرا و آزمون فنی |
| شروع بررسی اولیه | حداکثر ۲۰ دقیقه پس از تکمیل سفارش |
| هزینه‌های جانبی | هزینه هاست، افزونه، دامنه، لایسنس یا سرویس ثالث، اگر لازم باشد، جداگانه اعلام میشود. |
| تأیید پرداخت | هیچ پرداخت جداگانه‌ای بدون نمایش مبلغ و تأیید صاحب سفارش انجام نمی‌شود. |
خروجی و نتیجه قابل تحویل
هدرهای امنیتی مستند با گزارش آزمون و استثناهای ضروری. گزارش تغییرات، نتیجه آزمون و موارد نیازمند اقدام بعدی همراه سفارش نگهداری میشود.
اگر آزمون فنی خطا نشان دهد، خطا و اثر آن در گزارش ثبت میشود تا ادامه کار بر اساس داده واقعی تعیین شود.
مراحل انجام تنظیم Security Headers سایت
- بررسی دامنه فنی: نسخه‌ها، محیط اجرا، دسترسی مجاز و نتیجه مورد انتظار با صاحب سرویس روشن میشود.
- ثبت وضعیت و نسخه پشتیبان: تنظیمات مؤثر و راه بازگشت پیش از تغییر بررسی می‌شوند.
- اجرای تغییر: تنظیم هدرهای مناسب و rollout مرحله‌ای CSP در Report-Only، آزمون منابع مجاز و فعال‌سازی کنترل‌های سازگار با سایت. مراحل قابل‌انجام این خدمت از راه دور انجام میشود.
- آزمون و تحویل: هدرهای امنیتی مستند با گزارش آزمون و استثناهای ضروری. نتیجه آزمون و تغییرات انجام‌شده در گزارش سفارش ثبت میشود.
تأیید مالکیت، حفظ شواهد، بکاپ، پاکسازی و کنترل مجدد. این روند برای تنظیم Security Headers سایت فقط با ورودی‌ها و خروجی اختصاصی همین خدمت اجرا میشود. زمان تحویل به دامنه تغییر، دسترسی و نتیجه آزمون وابسته است؛ وضعیت واقعی در پنل سفارش ثبت میشود.
اطلاعات و مدارک لازم برای تنظیم Security Headers سایت
دامنه‌ها و مسیرهای داخل دامنه، وب‌سرور، CDN و فریم‌ورک، منابع اسکریپت، استایل، تصویر، iframe و API مجاز، Report-Only، محیط تست و مرورگرهای هدف. فهرست زیر مستقیماً از فرم اختصاصی همین خدمت تهیه شده است:
- نام و نام خانوادگی صاحب درخواست
- دامنه‌ها و مسیرهای داخل دامنه
- وب‌سرور، CDN و فریم‌ورک
- منابع اسکریپت، استایل، تصویر، iframe و API مجاز
- Report-Only، محیط تست و مرورگرهای هدف
- خروجی هدر فعلی و گزارش CSP violation بدون token
فقط مدارک مرتبط با همین درخواست را ارسال کنید. تصویر یا فایل باید کامل، خوانا و بدون بریدگی باشد و اگر درخواست قبلاً شروع شده است، آخرین رسید، کد پیگیری و متن دقیق خطای سامانه را نیز بفرستید. رمز ثابت، CVV2 و اطلاعات کامل کارت بانکی هیچ‌گاه جزو مدارک این خدمت نیست.
آیا تنظیم Security Headers سایت برای درخواست من مناسب است؟
هدف این خدمت: رسیدن به یک خروجی فنی مشخص برای «تنظیم Security Headers سایت» با دسترسی مجاز، دامنه روشن و معیار آزمون قابل اندازه‌گیری.
این خدمت مناسب شماست اگر
مالک سرویس یا نماینده مجاز هستید، وضعیت فعلی را می‌دانید و می‌توانید نتیجه مطلوب و محدودیت‌های محیط را توضیح دهید.
خدمت دیگری را بررسی کنید اگر
هنوز مسئله فنی یا مالک سرویس مشخص نیست، دسترسی مجاز ندارید یا انتظار دارید بدون بررسی و آزمون نتیجه قطعی تضمین شود.
عنوان‌ها و عبارت‌های مرتبط با همین خدمت
- تنظیم Security Headers سایت
- کانفیگ Security Headers
- فعال سازی HSTS سایت
- تنظیم Content Security Policy
- رفع کمبود هدر امنیتی
- سخت سازی HTTP Response Headers
- تنظیم CSP و Referrer Policy
- افزایش امتیاز هدر امنیت وب
- Security Headers سایت
- تهیه Security Headers سایت
راهنمای تشخیص برای دستیار آسا: دستیار آسا باید ابتدا محیط اجرا، نسخه، خطای فعلی، دسترسی مجاز و نتیجه قابل قبول را از کاربر بپرسد. برای پاسخ دقیق، خروجی «هدرهای امنیتی مستند با گزارش آزمون و استثناهای ضروری» و ورودی‌های «دامنه‌ها و مسیرهای داخل دامنه، وب‌سرور، CDN و فریم‌ورک، منابع اسکریپت، استایل، تصویر، iframe و API مجاز، Report-Only، محیط تست و مرورگرهای هدف» را با نیاز کاربر تطبیق دهد.
خلاصه کاربردی تنظیم Security Headers سایت
کاربردتنظیم هدرهای مناسب و rollout مرحله‌ای CSP در Report-Only، آزمون منابع مجاز و فعال‌سازی کنترل‌های سازگار با سایت. مراحل قابل‌انجام این خدمت از راه دور انجام میشود.اطلاعات شروعدامنه‌ها و مسیرهای داخل دامنه، وب‌سرور، CDN و فریم‌ورک، منابع اسکریپت، استایل، تصویر، iframe و API مجاز، Report-Only، محیط تست و مرورگرهای هدف.خروجیهدرهای امنیتی مستند با گزارش آزمون و استثناهای ضروری.شروع بررسی اولیهحداکثر ۲۰ دقیقه پس از تکمیل.زمان تقریبی انجام۷۲ تا ۱۲۰ ساعت؛ پاسخ نهایی مرجع، در صورت وجود، ممکن است دیرتر صادر شود.دستمزد سال ۱۴۰۵۳٬۹۹۸٬۰۰۰ تا ۱۹٬۴۸۷٬۰۰۰ تومانپیگیریدر پنل همان سفارش.پرسش‌های متداول درباره تنظیم Security Headers سایت
مهم‌ترین اطلاعات لازم برای تنظیم Security Headers سایت چیست؟
فهرست دقیق در بخش اطلاعات و مدارک موردنیاز همین صفحه نمایش داده میشود. برای این خدمت دامنه‌ها و مسیرهای داخل دامنه، وب‌سرور، CDN و فریم‌ورک، منابع اسکریپت، استایل، تصویر، iframe و API مجاز، Report-Only، محیط تست و مرورگرهای هدف را آماده کنید. هر فیلد اجباری با علامت مشخص شده و فایل اختیاری فقط زمانی ارسال میشود که به بررسی درخواست کمک کند.
بازه قیمت تنظیم Security Headers سایت چگونه محاسبه میشود؟
دستمزد انجام این خدمت از ۳٬۹۹۸٬۰۰۰ تا ۱۹٬۴۸۷٬۰۰۰ تومان است و به پلن انتخابی، حجم اطلاعات، تعداد مراحل و وضعیت مدارک بستگی دارد. هزینه مرجع، عوارض، جریمه یا خرید اصلی جداگانه و قبل از پرداخت اعلام میشود.
بررسی اولیه سفارش تنظیم Security Headers سایت چه زمانی شروع میشود؟
بررسی اولیه معمولاً حداکثر تا 8 ساعت شروع میشود. مهلت نهایی علاوه بر کامل بودن فرم، به ظرفیت یا پاسخ سامانه مرجع وابسته است و تغییر وضعیت در پنل ثبت میشود.
خروجی نهایی تنظیم Security Headers سایت به چه صورت تحویل میشود؟
خروجی مورد انتظار: هدرهای امنیتی مستند با گزارش آزمون و استثناهای ضروری است. نتیجه در پنل همان سفارش قرار می‌گیرد و اگر مرجع فقط وضعیت موقت ارائه کند، توضیح مرحله بعد نیز کنار آن نوشته میشود.
کدام خطا در تنظیم Security Headers سایت اهمیت بیشتری دارد؟
امتیاز ابزار آنلاین هدف نهایی نیست؛ HSTS و CSP سختگیر بدون تست میتواند دامنه یا پرداخت را از کار بیندازد و رفع XSS کد جداست.
اگر مدارک تنظیم Security Headers سایت ناقص یا سامانه مرجع قطع باشد چه میشود؟
نقص دقیق داخل سفارش اعلام میشود و کار پس از اصلاح از همان مرحله ادامه پیدا می‌کند. هنگام اختلال مرجع، سفارش در وضعیت انتظار می‌ماند و بدون تأیید کاربر دوباره پرداخت یا ثبت نهایی انجام نمی‌شود.
