Mozilla http scanner
Mozilla Observatory HTTP 扫描器
- 认证方式
- No auth
- HTTPS
- Yes
- CORS
- Unknown
- 分类
- 安全
简介
Mozilla 的 HTTP Observatory 扫描网站的 HTTP 安全最佳实践(请求头、TLS、CSP)并返回评分。
⚠️ 状态(2026-08 实测):API 在检查时返回 HTTP 502(服务器错误)——服务疑似宕机或有问题。使用前请从你的网络验证。
提供的数据
curl "https://http-observatory.security.mozilla.org/api/v1/analyze?host=mozilla.org"
{
"state": "FINISHED",
"grade": "A+",
"score": 135,
"tests_failed": 0
}
注意事项
- 分析:
POST /api/v1/analyze?host={域名};结果:GET /api/v1/analyze?host={域名}。 - 返回字母评级加详细测试结果。
常见问题
Observatory 免费吗? 是的——免费且免密钥。
为什么 502? 我们 2026-08 检查遇到服务器错误——请从你的网络验证。
扫描什么? HTTP 请求头、TLS、CSP 和安全最佳实践。
安全 分类更多
| API | Auth | HTTPS | CORS | |
|---|---|---|---|---|
| Application Environment Verification Android library and API to verify the safety of user devices, detect rooted devices and other risks | API Key | Yes | Yes | ↗ |
| BinaryEdge Provide access to BinaryEdge 40fy scanning platform | API Key | Yes | Yes | ↗ |
| BitWarden Best open-source password manager | OAuth | Yes | Unknown | ↗ |
| Botd Botd is a browser library for JavaScript bot detection | API Key | Yes | Yes | ↗ |
| Bugcrowd Bugcrowd API for interacting and tracking the reported issues programmatically | API Key | Yes | Unknown | ↗ |