行业资讯

Mozilla上线免费网站安全测试服务Observatory

2019年09月12日 热度:438 ℃

讯 火狐浏览器出品方Mozilla近日上线了一款名为Observatory的网站安全免费测试服务,该服务由安全工程师April Knight打造,与ssl Labs和High-Tech Bridge的扫描服务类似。

这项服务基于Python代码编写,历时数月完成,代码目前已经上传到了GitHub。这项服务为开发者、系统管理员和安全专家打造,便于专业人员使用现代安全协议调试网站。

网站采用五级(A、B、C、D和F)分级法来衡量受检网站的安全程度,最高级为A+,不合格为F,满分为100分。

扫描内容包括:

• 内容安全策略(CSP)状态

• Cookies文件使用安全标志

• 跨域资源共享(CORS)状态

• HTTP公钥固定(HPKP)状态

• HTTP严格传输安全(HSTS)状态

• 从HTTP到HTTPS的自动重定向

• 子资源的完整性

• X内容类型选项状态

• X框架选项

• X-XSS保护状态

这些内容都是基本安全推荐项目,大多数网站都很难全部实现。在目前已经受检的130多万网站中,有91%的评级都是“不合格”的F,说明上述标准逐一实现的难度较大。就连微软的评级都只是D(勉强及格),而东家Mozilla.org也只是一个D+的成绩。

分享给朋友:

相关文章

马云近18年没拿过一分钱工资:我对钱没有兴趣

马云近18年没拿过一分钱工资:我对钱没有兴趣

我们都知道有很多互联网大佬都是不拿工资的,有的只是象征性的拿一些。比如像京东商城的CEO刘强东,坚持每年只拿1块钱的工资,也就是说年薪只有1元。而马云不一样了。人家从1999年创建阿里巴...

神州专车2016年Q1业绩曝光:接单555万、亏损1.3亿元

神州专车2016年Q1业绩曝光:接单555万、亏损1.3亿元

7月8日消息,正在准备申请挂牌新三板的神州专车近日正式披露了其2016年一季度的最新业绩情况。一季度神州专车净收入相比上季度提高13.35%,单位成本环比下降17.83%,单均毛利亏损环...

新浪微博面向全体用户取消140字限制,最高可输入2000字

新浪微博面向全体用户取消140字限制,最高可输入2000字

11月14日消息,今年1月份,新浪微博在VIP用户中取消了140字限制,随后在2月28日将该功能适用范围进一步扩大,但仍只是对会员开放。时隔8个多月,微博现在终于面向全体用户取消了140...

男子坐滴滴快车面交电脑,半夜被甩单墓园

男子坐滴滴快车面交电脑,半夜被甩单墓园

深夜被滴滴司机甩在歌乐山上,而且还落着大雨。遇到这样的情况,你会不会害怕?会不会恼怒?昨日凌晨,市民冉先生就被跑滴滴快车的司机严某这样“涮了一把”,在路边等了一个...

你以为美国软件开发者都在硅谷?90%不在

你以为美国软件开发者都在硅谷?90%不在

7月13日消息,据国外媒体Quartz报道,有研究发现,美国90%的软件开发者分布在硅谷之外。另外,一直困扰硅谷的人才短缺问题如今已经蔓延到全美各地。 在对政府数据和私营行业数据进行研...

阿里巴巴CEO张勇回应“抢月饼”事件:这是安全问题

阿里巴巴CEO张勇回应“抢月饼”事件:这是安全问题

此前跟踪过多篇阿里程序元抢月饼而被辞退报道,9月19日消息,由于阿里“月饼”事件受到高度关注,今日阿里巴巴集团CEO张勇回应称,安全部门职员的职责是用技术去保卫亿...

微信公众号刷量调查:每百次阅读只需1元

微信公众号刷量调查:每百次阅读只需1元

相关阅读:《大号露出真面目:微信打击营销号软文号刷阅读量作弊》 昨晚是很多微信公众号运营者的不眠夜。9月28日晚,一张微信朋友圈截图在社交网络上广泛流传,“今晚是营销号和软...

明日网事多:锤子T3/荣耀畅玩6X发布会,王宝强马蓉案开审

明日网事多:锤子T3/荣耀畅玩6X发布会,王宝强马蓉案开审

讯 10月17日消息,明天(10月18日)应该是非常热闹的一天,因为在这一天至少会有3场发布会——锤子T3发布会、荣耀畅玩6X发布会和CHERRY新品发...

专车平台补贴下滑:司机收入大降,乘客叫车困难

专车平台补贴下滑:司机收入大降,乘客叫车困难

专车平台“节俭度日”司机乘客皆不爽 补贴力度越来越弱叫车越来越难 哪家的专车价格最优惠,向来是乘客最关心的。近日,一道“哪家专车最划算&rdquo...

国务院关于积极推进“互联网+”行动的指导意见

国务院关于积极推进“互联网+”行动的指导意见

各省、自治区、直辖市人民政府,国务院各部委、各直属机构:   “互联网+”是把互联网的创新成果与经济社会各领域深度融合,推动技术进步、效率提升和组织变革,提升实体经济创新力和生产力,形成更广泛的以互联...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。
请先 登录 再评论,若不是会员请先 注册