observatory

Mozilla HTTP Observatory，是Mozilla最近发布的一款名为Observatory的网站安全分析工具，意在鼓励开发者和系统管理员增强自己网站的安全配置。 该工具检查的主要范围包括： Cookie 跨源资源共享（CORS） 内容安全策略 HTTP公钥固定（Public Key Pinning） HTTP严格传输安全 重定向 子资源完整性（Subresource Integrity） X - Content - Type - Options X - Frame - Options X - XSS - Protection...