Mozilla spustila online nástroj Observatory, který provádí analýzu zabezpečení webových stránek. Testuje nastavení šifer, přítomnost HSTS, HPKP nebo CSP a zobrazuje také informace z dalších služeb. Výsledkem testu je bodové ohodnocení, ve kterém je možné získat mezi 0 a 130 body. Výsledková listina pak nabízí odkazy na zdroje dalších informací, které vám pomohou bezpečnost zlepšit.
Mozilla Observatory ověří zabezpečení vašeho webu
5. 9. 2016
9
nových názorů
-
Filip JirsákStříbrný podporovatelNa jakém webu jste to zkoušel? To, že dva různé testy dávají různé výsledky nic neznamená.
-
TKL (neregistrovaný)
Na několika, však zkuste sám jak je libo. Např. to HSTS to prostě detekuje špatně (resp. nedetekuje vůbec) a dává za to -20 bodů.
-
Filip JirsákStříbrný podporovatel
Já jsem zkusil jeden web, a HSTS tam je detekováno správně: https://observatory.mozilla.org/analyze.html?host=www.czela.net
-
Těch nedostatků to má víc. Třeba sadu šifer "Modern" (https://mozilla.github.io/server-side-tls/ssl-config-generator/) to detekuje jako "Intermediate".
Na druhou stranu se víc zaměřuje na hlavičky, takže se dá postavit vedle SSLLabs.
Stejně si to musí admin vyhodnotit sám.
