observatory.mozilla.org ניתוח אבטחה עם A

observatory.mozilla.org ניתוח אבטחת אתר עם A+ ציון יישום מדיניות אבטחה עקבית: יישום מדיניות אבטחת תוכן (CSP) עוגיות: כל קובצי Cookie ישתמשו בדגל מאובטח, בקובצי Cookie של ה-Htp בלבד, ובהגבלות חוצה-אוריג'ין במקום באמצעות דגל זהה ו-nbsp; Cross-origin Resource Sharing: תוכן ההתקנה אינו גלוי באמצעות שיתוף משאבים חוצה-אוריג'ין (CORS) קבצים או Headers  HTTP Strict Transport Security: preloaded Through the HTTP Strict Transport Security (HSTS) preloading Process   הפניה: הפנייה: כל המארחים הפנו ל-HTTP Strict Transport Security (HSTS) רשימת ה- HTTPSReferre Policy:Referrer-Policy Header להגדיר "לא-referrer", "Same-gin", "מוגבלות-origin" או "מוגבלת-Bo-Con-recross-in-of-enbsp; Subrete Ingrity: Subnx-Ob-X-Fi-Op-Op-Frectent"Op-F) X-XSS-Protection Header