افحص رؤوس الأمان لأي موقع — هل مفعّل فيه CSP و HSTS وحماية النقر؟ احصل على درجة من A إلى F مع شرح كل ثغرة وكيف تصلحها.
⚙️ إعداد لمرة واحدة: المتصفح لا يقدر يجيب هيدرات موقع خارجي بسبب CORS، فتحتاج backend بسيط مجاني. انشر الـ Worker المرفق على Cloudflare (مجاني تماماً)، وحط رابطه في المتغيّر WORKER_URL أعلى الكود. الكود جاهز في ملف headers-worker.js.