Mozilla HTTP Observatory,是Mozilla最近发布的一款名为Observatory的网站安全分析工具,意在鼓励开发者和系统管理员增强自己网站的安全配置。
该工具检查的主要范围包括:
Cookie
跨源资源共享(CORS)
内容安全策略
HTTP公钥固定(Public Key Pinning)
HTTP严格传输安全
重定向
子资源完整性(Subresource Integrity)
X-Content-Type-Options
X-Frame-Options
X-XSS-Protection