网站安全在线检测Mozilla Observatory

由Mozilla提供的Observatory是一款网站安全分析在线检测工具，意在鼓励开发者和系统管理员增强自己网站的安全配置。

该工具检查的主要范围包括：

• TLS密码套件评估
• SSH安全在线检测
• Cookie
• Content Security Policy（CSP）
• 跨源资源共享（CORS）
• 内容安全策略
• HTTP公钥固定（Public Key Pinning）
• HTTP严格传输安全
• 重定向
• 子资源完整性（Subresource Integrity）
• X-Content-Type-Options
• X-Frame-Options
• X-XSS-Protection

同时它也提供包括第三方提供的网站安全在线分析和检测结果，包括

• ImmuniWeb
• tls.imirhil.fr
• securityheaders.com
• hstspreload.org