observatório.mozilla.org análise de segurança com A

observatório.mozilla.org análise de segurança do site com A+ implementação de pontuação Política de segurança do conteúdo: implementar conteúdo segurança política (CSP) cabeçalho Cookies: Todos os cookies devem usar a opção Secure, os cookies de sessão usam a opção HttpOnly e as restrições de origem cruzada existentes através da opção SameSite: Configurar conteúdo não visível através de arquivos de compartilhamento de recursos de origem cruzada (CORS) ou cabeçalhos & nbsp;HTTP Strict Transport Security: Pré- carregado através do processo de pré- carregamento de HTTP Strict Transport Security (HSTS): Todas as máquinas redirecionadas para a lista de pré-carregamento HTTP Strict Transport Security (HSTS) para HTTPSReferer Policy:Referer- Policy header set to "no-referer", "same-origin", "stric-origin" ou "stric-origin- when-cross-origin" Subresource Integrity: Subresource Integrity (SRI)  implementationX-Content-Type-Options header set to "nosniff" X-Frame-Options:X-Frame-Options (XFO) header set to SAMEORIGIN or DENY X-XSS-Protection: Implementação de cabeçalhos de proteção X-XSS desatualizados