【百一商汇安防版】|【百一商汇IT版】|【百一商汇汽车版】
返回首页| 移动触屏版| |设为首页
登陆 免费注册

官方微信 精彩呈现

您当前的位置:首页>行业资讯>IT资讯>正文

Mozilla上线免费网站安全测试服务Observatory

放大字体  缩小字体 发布日期:2016-08-26 来源:IT之家 浏览次数:44
火狐浏览器出品方Mozilla近日上线了一款名为Observatory的网站安全免费测试服务,该服务由安全工程师April Knight打造,与SSL Labs和High-Tech Bridge的扫描服务类似。

Mozilla上线免费网站安全测试服务Observatory
 

这项服务基于Python代码编写,历时数月完成,代码目前已经上传到了GitHub。这项服务为开发者、系统管理员和安全专家打造,便于专业人员使用现代安全协议调试网站。

网站采用五级(A、B、C、D和F)分级法来衡量受检网站的安全程度,最高级为A+,不合格为F,满分为130分。
 

Mozilla上线免费网站安全测试服务Observatory
 

扫描内容包括:

• 内容安全策略(CSP)状态

• cookies文件使用安全标志

• 跨域资源共享(CORS)状态

• HTTP公钥固定(HPKP)状态

• HTTP严格传输安全(HSTS)状态

• 从HTTP到HTTPS的自动重定向

• 子资源的完整性

• X内容类型选项状态

• X框架选项

• X-XSS保护状态
 

Mozilla上线免费网站安全测试服务Observatory
 

这些内容都是基本安全推荐项目,大多数网站都很难全部实现。在目前已经受检的130多万网站中,有91%的评级都是“不合格”的F,说明上述标准逐一实现的难度较大。就连微软的评级都只是D(勉强及格),而东家Mozilla.org也只是一个D+的成绩。

“如果发现本网站发布的资讯影响到您的版权,可以联系本站!同时欢迎来本站投稿!

0条 [查看全部]  相关评论
首页产品信息行业资讯技术方案视频中心企业名录热门品牌服务中心会员中心关于百一商汇会员服务广告服务支付方式联系我们意见反馈

百一商汇 (www.xjbysh.com) 新ICP备16001722号 广告投放/会员办理:0991-4886165 | 客服热线:0991-4886165