Mozilla выпустила бесплатный инструмент, позволяющий разработчикам и администраторам веб-сайтов определить, насколько защищены их сайты.

Инструмент, получивший название "Observatory" был разработан Mozilla с целью проверить уровень безопасности собственных доменов. Теперь же он доступен всем вместе с исходным кодом.

Observatory выполняет около десятка тестов на популярные уязвимости сайтов, в числе них: проверка cookies, проверка на XSS-уязвимость, редиректы и тому подобные.

«Вы, возможно, не слышали о многих из этих уязвимостей, это потому, что существуют десятки их спецификаций» - объясняет эксперт Mozilla Эйприл Кинг (April King).

После того как сканирование запущено, пользователи получают оценку для каждого теста. Эта оценка показывает, насколько хорошо реализован каждый стандарт и предоставляет рекомендации по улучшению показателя. Приложение также предоставляет общий балл проверенному сайту.

Mozilla использовала этот инструмент для сканирования более 1,3 миллиона сайтов в Интернете, и обнаружили, что более 90% из них не пользуются всеми доступными технологиями безопасности. Например, только 30% сайтов используют HTTPS.

«Observatory, в настоящее время, является инструментом, строго ориентированным на веб-разработчиков. Если ваш сайт не прошел его тесты, не паникуйте, просто посмотрите на рекомендации и постарайтесь выполнить их» - добавляет Кинг.

Эксперт Mozilla также отметил, что результаты тестов могут быть неточными, учитывая, что потребности в безопасности у разных сайтов могут отличаться.