Observatory 介绍
Mozilla HTTP
Observatory，是Mozilla最近发布的一款名为Observatory的网站安全分析工具，意在鼓励开发者和系统管理员增强自己网站的安全配置。
该工具检查的主要范围包括：
-
Cookie
-
跨源资源共享（CORS）
-
内容安全策略
-
HTTP公钥固定（Public Key Pinning）
-
HTTP严格传输安全
-
重定向
-
子资源完整性（Subresource Integrity）
-
X-Content-Type-Options
-
X-Frame-Options
-
X-XSS-Protection