Mozilla推出网站安全扫描工具Observatory，免费检测网站安全技术使用状况
报价宝综合消息Mozilla推出网站安全扫描工具Observatory，免费检测网站安全技术使用状况
图片来源:
Mozilla
Mozilla日前释出免费线上网站安全扫描工具Observatory，与多数的扫描工具不同的是，Observatory并不是扫描网站是否具有漏洞，而是提供开发者和网站管理员来评估自家网站的安全性技术使用状况。
用户只需要在Observatory首页输入欲检测的网站网址，并按下“扫描我”（Scan Me），就能检测自家网站的安全性，且Observatory使用简易评分机制，并提供网站营运商即时回馈与建议，也提供用户网站安全性技术文件的连结，来协助他们改进网站品质。
Observatory除了可以检测网站的整体安全性之外，也可以评分该网站使用的各种安全性技术，包含了内容安全性政策、Cookies、HTTP强制传输安全、跨来源资源共享等。
根据Mozilla的统计，Observatory目前已经扫描超过130万个网站，其中有9成的网站安全性评估结果为不及格（Failing），且Mozilla表示，这130万个网站中，有一些还是全球最受欢迎的网站。
（图片来源／Mozilla）
而Mozilla已在GitHub上释出Observatory的开源码，提供开发者和管理员Observatory API和指令列（Command-line）工具，以测试大量的网站，或在开发过程中整合Observatory。
另外，Mozilla也使用自家的Observatory工具，来改善旗下的网站安全性，如addons.mozilla.org、bugzilla.mozilla.org、mozillians.org等。
