Observatory Mozilla 网站安全分析工具

程序名称：Observatory

授权协议: MPL

操作系统: 跨平台

开发语言: Python

Observatory 介绍

Mozilla HTTP
Observatory，是Mozilla最近发布的一款名为Observatory的网站安全分析工具，意在鼓励开发者和系统管理员增强自己网站的安全配置。

该工具检查的主要范围包括：

• Cookie

• 跨源资源共享（CORS）

• 内容安全策略

• HTTP公钥固定（Public Key Pinning）

• HTTP严格传输安全

• 重定向

• 子资源完整性（Subresource Integrity）

• X-Content-Type-Options

• x-frame-options

• X-XSS-Protection

Observatory 官网

https://observatory.mozilla.org/