مقدمة

يعرض أحد الموردين بوابة تشغيل تقوم بتحميل برنامج نصي تابع لجهة خارجية عبر بروتوكول HTTPS. يقبل فريق المشتريات التسليم المشفر كدليل على أن البرنامج النصي هو النسخة المعتمدة. السؤال المطروح هو ما إذا كانت المحتويات التي تم تنزيلها تتطابق مع الملف الذي قصد مالك التطبيق استخدامه. هذا مجرد افتراض، وليس استنتاجًا يتعلق بمورد حقيقي.

وثائق سلامة الموارد الفرعية الخاصة بـ MDNيشرح هذا المستند، الذي تم تعديله آخر مرة في 14 أبريل 2026 وقُرئ في 11 أكتوبر 2026، كيف يمكن للمتصفح مقارنة مورد تم جلبه مع تجزئات التشفير المُقدمة. ويصف رفض التحميل عندما لا يتطابق المحتوى مع البيانات المتوقعة. وهذا يُعالج حدودًا مختلفة عن بروتوكول HTTPS.

يُغطي هذا الدليل مراجعةً شاملةً لعمليات شراء البرامج النصية الخارجية والأنماط في بوابة مشغل البيع الآلي المُقدمة. ولا يشمل ذلك إدراج البرامج النصية في موقع إلكتروني مباشر، أو تغيير قيمة التجزئة، أو اختبار شبكة توصيل المحتوى (CDN)، أو اعتماد أي تطبيق. يجب على المزوّد المسؤول إثبات الحالات المتفق عليها في بيئة مُراقبة باستخدام موارد آمنة.

تُشكّل قوائم معدات WEIMI الثلاث الحقيقية أدناه قائمة مختصرة للمعلومات العامة. وهي لا تُثبت استخدام البرامج النصية الخارجية أو دعم SRI في الخدمة المُضمّنة. يُرجى التأكد من نشر البوابة الإلكترونية ومزود البرامج قبل إضافة هذه المتطلبات إلى طلب المعدات. لا يُدّعى إجراء أي اختبار مستقل للأجهزة.

إجابة سريعة

اطلب كلاً من نجاح مطابقة المحتوى ورفض عدم مطابقة المحتوى.ينبغي على المزوّد تحديد المورد المعتمد وإثبات أن المتصفح المعنيّ يحمّل المحتوى المطابق له ويرفض المحتوى المعدّل المتفق عليه. ولا يُعدّ عنوان URL أو اسم الملف أو اتصال HTTPS وحده كافيًا لإثبات تطابق المحتوى.

يصف موقع MDN خاصية SRI لعناصر البرمجة النصية وعناصر الروابط في ملفات أنماط CSS، وعناصر التحميل المسبق، وعناصر التحميل المسبق للوحدات. تحتوي قيمة التكامل على تجزئات للمورد المرتبط مسبوقة بخوارزمية. يُرجى حصر المراجعة ضمن أنواع الموارد المدعومة وبيئة المتصفح الفعلية؛ ولا تصف خاصية SRI كقيمة تحقق لكل ملف يستخدمه نظام البيع.

بالنسبة للموارد من مصادر متعددة، اطلب ترتيب CORS والترميز ذي الصلة، بالإضافة إلى دليل التجزئة. توضح الصفحة المذكورة أن SRI من مصادر متعددة يجب أن يستخدم CORS. لا تُثبت قيمة التكامل الظاهرية الصحيحة بحد ذاتها إمكانية تحميل المورد وفقًا لسياسة المصدر والاستجابة المُطبقة.

جدول المقارنة

تُحدد هذه الإشارات خصائص مختلفة. ويحافظ سجل القبول الكامل على نطاقها مرئياً بدلاً من السماح لإحداها بأن تحل محل جميع الإشارات الأخرى.

من ينبغي عليه شراء هذا المنتج؟

استخدم هذا الدليل عندما يتضمن عرض المعدات بوابة تشغيل عبر المتصفح تقوم بتحميل البرامج النصية أو الأنماط ذات الصلة من مضيف آخر، مثل شبكة توصيل المحتوى (CDN). تحقق أولاً مما إذا كانت هذه الموارد موجودة في عملية النشر الفعلية. لا تكشف ميزة سحابية عامة عن تصميم موارد الصفحة.

ينبغي لمزود التطبيق تحديد قائمة الموارد والإصدارات المعتمدة. كما ينبغي لمالك الاستضافة أو الموارد شرح آلية التسليم وسلوك CORS. ويتعين على المراجع التقني التابع للمشتري تقييم الأدلة على الأمان وتغطية المتصفحات. وينبغي لقسم المشتريات تحديد مسؤولية التحديث بدلاً من اختيار تجزئات عشوائية.

تُعدّ هذه المذكرة مفيدةً عندما تتم مناقشة حماية النقل مسبقًا، ولكن محتويات الملفات الخارجية لا تزال خارج حزمة الأدلة. كما أنها تُفيد في حال تغيّر تبعية خارجية بمعزل عن إصدار البوابة. قد يُحوّل نظام إدارة المخاطر (SRI) أي تغيير غير متوقع في المحتوى إلى عملية تحميل مرفوضة؛ ومع ذلك، لا يزال الفريق بحاجة إلى عملية استعادة وتحديث مُحكمة.

كيف نقوم بتقييم آلات البيع الذكية

نستخدم بيانات منتجات WEIMI العامة التي تمت مراجعتها في السجلات المحفوظة بتاريخ 10 أكتوبر 2026. نقارن بين إمكانية الوصول إلى متاجر التجزئة، وخيارات التوزيع، وتصميم الخزائن. لا يحدد أي من هذه الأوصاف تصميم الموارد الخارجية لتطبيق المشغل. لم يتم التحقق من أي تطبيق لـ SRI لأي منتج مدرج في القائمة المختصرة.

أولًا، حدد الخدمة. اذكر اسم البوابة الإلكترونية ومزود البرامج المسؤول، ثم حدد موارد البرامج النصية أو أوراق الأنماط ضمن المراجعة المقترحة. لا توسع متطلبات موارد المتصفح لتشمل البرامج الثابتة للخزائن، أو كل تقرير تم تنزيله، أو واجهات برمجة التطبيقات غير المؤكدة. فهذه تحتاج إلى آليات سلامة وأدلة خاصة بها.

ثانيًا، حدد المحتوى المعتمد. استفسر عن كيفية حصول المزوّد على نسخة المورد ومراجعتها قبل حساب قيمة التجزئة المتوقعة. قد تُثبت قيمة التجزئة تطابق المحتويات، لكنها لا تجعلها آمنة أو مناسبة. يجب توثيق قرار الموافقة ومراجعته فنيًا.

ثالثًا، اتفق على عرض توضيحي آمن للقبول. في بيئة يتحكم بها الموفر، يجب تحميل المورد المعتمد ورفض مورد الاختبار الذي تم تغييره عمدًا في ظل نفس التكوين المقصود. سجّل المتصفح والبناء والنتيجة دون تغيير موارد الإنتاج.

أخيرًا، راجع التأثيرات التشغيلية. قد يؤثر فشل تحميل البرامج النصية أو أوراق الأنماط على سهولة استخدام البوابة. اطلب توضيح الخطأ المتوقع أو تحويل الدعم الفني وإجراءات الإصلاح المعتمدة. لا تقبل حلًا مؤقتًا يقتصر على إزالة بيانات التعريف عند حدوث أي تغيير غير متوقع في أحد الموارد.

عوامل الشراء الرئيسية

تأتي الموافقة على المحتوى قبل عملية التجزئة.يصف موقع MDN آلية التحقق من سلامة البيانات (SRI) بأنها التحقق من تطابق المحتوى المُسترجع مع المحتوى المتوقع. ولا تُعدّ هذه الآلية مراجعةً لوظيفة الكود. لذا، اطلب من مزود الخدمة تحديد الإصدار المعتمد وكيفية التحقق من هذا الاعتماد قبل قبول بياناته الوصفية المتعلقة بالسلامة.

يؤدي عدم التوافق إلى نتيجة محددة.يقارن المتصفح النص البرمجي قبل التنفيذ أو ورقة الأنماط قبل التطبيق مع قيم التجزئة المتوقعة. إذا لم تتطابق أي قيمة تجزئة مختارة، فإنه يرفض التحميل ويعيد خطأ في الشبكة، كما هو موضح في الوثائق. اطلب هذه النتيجة في الاختبار المتفق عليه، بدلاً من مجرد لقطة شاشة لخاصية معينة.

تم تحديد دلالات متعددة للتجزئات.يذكر موقع MDN أن المتصفح يختار التجزئات باستخدام أقوى خوارزمية متاحة. ومن بين هذه المجموعة المختارة، يسمح مطابقة أي قيمة مُقدمة بتحميل الصفحة. قد يسمح هذا ببدائل معتمدة، لكن هذا لا يعني بالضرورة مطابقة كل تجزئة مُدرجة. استفسر عن البدائل المسموح بها عمدًا.

يتطلب التحميل عبر المصادر المختلفة نظام CORS.يوضح المصدر أن طلبات SRI من مصادر مختلفة يجب أن تستخدم CORS، مع تضمين رأس استجابة مناسب من مضيف المورد وسمة crossorigin في ترميز HTML. ولا يمكن اعتبار التحميل بدون CORS مكافئًا. اطلب دليلًا على المصدر الفعلي للطلب ومضيف المورد.

تغطية البيانات الوصفية مسألة منفصلة.لا يضمن وجود نص برمجي محمي واحد حماية جميع الموارد ذات الصلة. لذا، يجب حصر النصوص البرمجية والأنماط الفعلية المشمولة في نطاق الحماية. قد يكون للصفحة عدة مالكين أو أنماط عرض مختلفة؛ لذا يُنصح بترك نطاق التغطية غير المدعومة مفتوحًا بدلًا من منحها علامة ضمان شاملة للبوابة بأكملها.

الإبلاغ فقط لا يُعدّ إنفاذاً للقانون.يُفرّق موقع MDN بين نوعي Integrity-Policy-Report-Only، الذي يسمح بالطلبات المخالفة للسياسة مع الإبلاغ عنها عند ضبط الإعدادات، وIntegrity-Policy، الذي يحظر الطلبات ذات الصلة. إذا اقترح موفر الخدمة هذه الرؤوس، فتأكد من دعمها في المتصفحات المستهدفة والوضع الفعلي. لا تدّعي هذه المقالة دعمًا شاملاً لجميع المتصفحات.

تتطلب التحديثات مسؤولية منسقة.إذا طرأ تغيير على المحتوى المعتمد لمورد ما، فيجب مراجعة وتحديث بياناته الوصفية المتوقعة. حدد مالك الإصدار ووثيقة الاحتفاظ بالأدلة. قد يؤدي استخدام رابط مورد غير مُرقّم إلى إنشاء تبعية عملية على عملية التغيير الخاصة بطرف آخر؛ لذا ينبغي على المزوّد توضيح كيفية إدارته لهذا الترتيب.

لا تحل النزاهة محل النقل أو الترخيص.لا يُشير وجود مورد مطابق إلى صلاحيات المشغل، أو سرية الاتصالات الأخرى، أو صحة عملية البيع. احتفظ بسجلات قبول منفصلة لفحوصات SRI وHTTPS وعمليات التشغيل.

أفضل آلات البيع الذكية

تُحدد هذه القوائم الأصلية ثلاثة نماذج بيع بالتجزئة للمناقشة مع WEIMI. وهي لا تُحدد مضيفي البرامج النصية، أو سمات السلامة، أو سياسات CORS، أو دعم المتصفحات. اطلب التكوين النهائي وأي خدمة مشغل مُضمنة بشكل منفصل.

مقارنة الميزات

استخدم الاختلافات في الأجهزة لاختيار أسلوب البيع بالتجزئة. إذا كان البرنامج مُضمّنًا، فحدد تصميم موارده الحقيقية قبل طلب دليل على سلامة المحتوى. لا يُستدل على إمكانية استخدام موارد المتصفح من مظهر الجهاز.

تحليل التكلفة والعائد على الاستثمار

ميزانية مراجعة افتراضية:بافتراض 45 دقيقة لمراجعة جرد موارد المزوّد، و50 دقيقة لمراقبة أدلة المطابقة والرفض، و40 دقيقة لتسجيل عملية التحديث، يصبح المجموع 135 دقيقة، أي ساعتين وربع. وبافتراض أن أجر الساعة 37 دولارًا أمريكيًا، تبلغ تكلفة العمالة الداخلية 83.25 دولارًا أمريكيًا.

لنفترض أن تحديثًا لاحقًا للموارد المعتمدة يتطلب 30 دقيقة من المراجعة بنفس المعدل، بتكلفة 18.50 دولارًا أمريكيًا. وبذلك، يبلغ إجمالي المخصصات التوضيحية 101.75 دولارًا أمريكيًا. هذه مدخلات تخطيط افتراضية، وليست أسعار WEIMI، أو جهد اختبار فعلي، أو رسوم تقييم أمني احترافي.

لا يشمل هذا المبلغ تكاليف التنفيذ، ومراجعة الموارد، والاستضافة، والمعالجة. يُرجى الحصول على النطاق الفعلي وعروض الأسعار من المزوّد المسؤول. لا يُخصّص هذا المثال أي قيمة للحوادث التي تم تجنّبها، ولا يتوقع أي زيادة في المبيعات، أو استرداد تكلفة الآلات، أو تحسين في ترتيب نتائج البحث.

تُساعد المقارنة التجارية في تحديد أيّ العروض يتضمن أدلةً وملكيةً مستمرة. استخدم التكاليف والمسؤوليات الفعلية لاتخاذ قرار الشراء. لا يُثبت تطابق المحتوى جودة الكود أو أداء البيع بالتجزئة؛ إذ لا يزال ذلك يتطلب أدلةً منفصلة.

الخيار الأفضل حسب السيناريو

يتم تحميل مورد مطابق:سجّل تلك النتيجة للمورد المحدد والمتصفح والإصدار. ثم اطلب نتيجة عدم التطابق المتفق عليها. النجاح وحده لا يُثبت رفض المحتويات غير المتوقعة.

يقوم نظام توصيل المحتوى (CDN) بتغيير الملف:اطلب من المالك التأكد من الموافقة على المحتوى الجديد وكيفية تحديث البيانات الوصفية عند إصدار التطبيق. يجب أن يؤدي رفض التحميل إلى مراجعة دقيقة، وليس إلى إزالة الفحص تلقائيًا.

يُسمح بالعديد من الإصدارات المعتمدة:استفسر عن التجزئات والخوارزميات التي تظهر في البيانات الوصفية. تحدد دلالات MDN، التي تعتمد على أقوى خوارزمية وأي تطابق، المجموعة المقبولة. لا تصف قيمًا متعددة كشرط لتطابق جميع الإصدارات في آن واحد.

فشل مورد من مصدر مختلف:يجب على مزود الخدمة التمييز بين نتيجة التجزئة ونتيجة CORS أو نتيجة وضع الطلب. استجابة مضيف المورد وعلامات الصفحة كلاهما ذو صلة. لا يُشير الخطأ وحده إلى الشرط الذي فشل.

يقترح المزوّد نشر التقارير فقط:سجّلها كملاحظة لا كحظر. تأكد من العملاء المدعومين ومعالجة التقارير قبل أي تغيير في تطبيق السياسة. لا يُجري هذا الدليل أي تغيير في رأس الصفحة، ولا يدّعي أن النشر الفعلي يدعم السياسة المقترحة.

التطبيقات

أنشئ سجل موارد يتضمن اسم الخدمة، ونوع المورد، والإصدار المعتمد، والمضيف، ومالك البيانات الوصفية المتوقع، ومتطلبات الوصول من مصادر متعددة، والعملاء المدعومين، وعملية التحديث. استخدم نطاق النشر الفعلي واترك الأدلة الناقصة مفتوحة. هذا سجل مشتريات مقترح، وليس ميزة مُطبقة في نظام إدارة معلومات الويب (WEIMI).

اطلب من المزوّد المعتمد تزويدك بعروض توضيحية مضبوطة للمطابقة وعدم المطابقة باستخدام موارد اختبار آمنة. احتفظ بالنتيجة مرتبطة بالمتصفح وإصدار التطبيق. لا ينبغي لقسم المشتريات استبدال نصوص الإنتاج أو تحميل أي كود معدّل إلى بوابة مباشرة.

يجب الاحتفاظ بسجل مصدر المحتوى المعتمد والبيانات الوصفية ذات الصلة معًا. ينبغي أن يُظهر السجل الجهة التي وافقت على تحديث المورد والجهة التي اعتمدته. لا يمكن لرمز التجزئة المنفصل عن مصدره أن يُفسر سبب قبول هذا المحتوى.

أبقِ حدود القبول مرئية بعد الإطلاق. إذا دخلت نصوص برمجية أو أنماط أو مصادر أو أنواع عملاء جديدة ضمن النطاق، فراجع التغطية مرة أخرى. تحقق بشكل منفصل من سير عمل المشغل وتشغيل الأجهزة. تحمي مطابقة المحتوى حدود مورد معين، وليس كل جانب من جوانب مشروع المعدات.

التعليمات

التوصية النهائية

استفسر عن المحتويات المعتمدة، وكيفية تحقق المتصفح منها، وماذا يحدث عند اختلافها. راجع المصدر الفعلي للمورد، ومجموعة التجزئة المسموح بها، وعملية التحديث المُتحكَّم بها. احتفظ بأدلة مطابقة المحتوى منفصلة عن أمان النقل وضمان جودة الكود بشكل عام.

اختر تنسيق الجهاز من خلال المعلومات المتاحة للجمهور وتجارب الحزم الفعلية، ثم تأكد من خدمة البرامج المضمنة. لا تتحقق هذه المقالة من تطبيق SRI، ولا تُجري أي اختبار أمني، ولا تحدد أي ثغرات أمنية للأجهزة المختارة.