云时代资讯 - 阅读内容

Mozilla推出免费的网站安全测试服务 代码在GitHub上开源

Mozilla安全工程师April Knight发布了一个名叫Observatory的项目,旨在为大家提供一款类似于SSL Labs、High-Tech Bridge等扫描服务的免费版网站安全扫描工具。这项服务基于GitHub上的一个Python代码库,开发历时好几个月,并终于在昨日获准向公众发布。Observatory主要面向想要通过现代安全协议来配置网站的开发者、系统管理员、以及安全专家。

mozilla-launches-free-website-security-testing-service-507648-2

Observatory可以扫描基本的安全特性,然后给出0到130的评分(也可简单归纳为A到F级)。当前这项服务支持扫描如下内容:

1:内容安全政策(CSP)状态;

2:使用了安全标记的cookie文件;

3:跨来源资源共享(CORS)状态;

4:HTTP公钥定位(HPKP)状态;

5:HTTP强制安全传输(HSTS)状态;

6:是否存在HTTP到HTTPs的自动重定向;

7:子资源完整性(SRI)状态;

8:X-Content-Type-Options 状态;

9:X-Frame-Options 状态。

dbbe1585f7ad765

Knight在检查了130万+网站后发现,当前有超过91%的网站都没能通过Observatory的测试。

虽然很难实现所有基础安全项目,但我们仍建议尽可能地为网站提供武装。

[编译自:Soft Pedia]

分享:
相关内容
评论 》 欢迎你的评论

40则回应给“Mozilla推出免费的网站安全测试服务 代码在GitHub上开源”

  1. 用户znlb1y5cvo说道:

    在线工具http://tool.yunser.com

  2. 梦之城娱乐说道:

    没用过,不知道怎么样

  3. 新用户217020说道:

    雪党:你有病!滚滚滚!念血的脑残粉他妈的真贱!

  4. 新用户217020说道:

    雪党:你有病!滚滚滚!念血的脑残粉他妈的真贱!

  5. 新用户770829说道:

    在我准备尖叫的那一刻,你做好了穿上衣服的准备。

  6. 新用户770829说道:

    在我准备尖叫的那一刻,你做好了穿上衣服的准备。

  7. 新用户372070说道:

    基本上都是通过软件自动群发的 老外的那种是ping过来的 用多说、畅言等第三方评论工具可解决,另外插件 也可以解决

  8. 新用户372070说道:

    基本上都是通过软件自动群发的 老外的那种是ping过来的 用多说、畅言等第三方评论工具可解决,另外插件 也可以解决

  9. 新用户561295说道:

    快快更吧!!!!!

  10. 新用户561295说道:

    快快更吧!!!!!

  11. 新用户842495说道:

    眼神不好 以为是手机在水里

  12. 新用户842495说道:

    眼神不好 以为是手机在水里

  13. 新用户505522说道:

    其实这整个方案最后形成什么样的效果。阔以再把《大决战之辽沈战役》翻出来看看。看看当时林在前线与毛在千里之外是怎样一个指挥体系。然后自行脑补海空天军参战的场面。其实也是中国古代传统军事指挥体系的继承。总之这是从和平时期向备战时期转换的必经之路。最终目标:打

  14. 新用户505522说道:

    其实这整个方案最后形成什么样的效果。阔以再把《大决战之辽沈战役》翻出来看看。看看当时林在前线与毛在千里之外是怎样一个指挥体系。然后自行脑补海空天军参战的场面。其实也是中国古代传统军事指挥体系的继承。总之这是从和平时期向备战时期转换的必经之路。最终目标:打

  15. 新用户524898说道:

    出去久了,家是最想去的地方。

  16. 新用户524898说道:

    出去久了,家是最想去的地方。

  17. 新用户226505说道:

    还记不记得有一群从天而降的炸弹

  18. 新用户226505说道:

    还记不记得有一群从天而降的炸弹

  19. 新用户230196说道:

    人家西方讲理去国会…中国人讲理去那讲… /疑问中国人有讲理的地方… /疑问发个微博…你都有可能遭遇封杀…删帖… /衰网传中国依法治国…出现问题依什么法在那解决…/疑问怎么解决… /疑问 

  20. 新用户230196说道:

    人家西方讲理去国会…中国人讲理去那讲… /疑问中国人有讲理的地方… /疑问发个微博…你都有可能遭遇封杀…删帖… /衰网传中国依法治国…出现问题依什么法在那解决…/疑问怎么解决… /疑问 

  21. 新用户688797说道:

    草根和名仕不在一个档次,硬度咋能一样。

  22. 新用户688797说道:

    草根和名仕不在一个档次,硬度咋能一样。

  23. 新用户720353说道:

    我查老公的聊天记录就是找这个人的931778666一诺千金真是大神啊,我服了太感谢各路英雄了更感谢这个技术员了,顺便帮您宣传一下,太感谢了

  24. 新用户720353说道:

    我查老公的聊天记录就是找这个人的931778666一诺千金真是大神啊,我服了太感谢各路英雄了更感谢这个技术员了,顺便帮您宣传一下,太感谢了

  25. 开户送88元说道:

    领88元 丽景湾澳门官方长江娱乐城金沙大地马德里娱乐澳门星际速博118T。NET

  26. 丝足高跟说道:

    男士连身丝袜בּ00后丝袜בּ街拍高跟בּ穿着丝袜干בּ丝袜花的做法בּ丝袜街拍בּ丝袜自拍בּhTTp://T.cN/R6Z7MKh

  27. bykw24683说道:

    ᩭ激情图片 妹妹图回家的诱惑全集34mm520.gq

  28. 旅游包车说道:

    青海,好像已经很久没有跟新了。

发表评论

©2011-2014 云时代_YunSD.Net THEMES DESIGN YUNSD.NET 苏ICP备14002919号