Observatory - Mozilla 网站安全分析工具


MPL
跨平台
Python

软件简介

Mozilla HTTP
Observatory,是Mozilla最近发布的一款名为Observatory的网站安全分析工具,意在鼓励开发者和系统管理员增强自己网站的安全配置。

该工具检查的主要范围包括:

  • Cookie

  • 跨源资源共享(CORS)

  • 内容安全策略

  • HTTP公钥固定(Public Key Pinning)

  • HTTP严格传输安全

  • 重定向

  • 子资源完整性(Subresource Integrity)

  • X-Content-Type-Options

  • X-Frame-Options

  • X-XSS-Protection