Mozilla HTTP Observatory

• Công cụ quét website để kiểm tra xem các thiết lập bảo mật đã được cấu hình hay chưa

• Tiến hành kiểm tra bằng HTTP, TLS, SSH và các công cụ bên thứ ba

• Đánh giá cấp độ bảo mật của website theo điểm số: A+ ~ F, v.v.

→ Thang điểm 100: bắt đầu từ điểm tối đa 135, trừ điểm cho mỗi hạng mục chưa đáp ứng và cộng điểm cho từng hạng mục đối ứng quan trọng

• Bên thứ ba: SSLLabs, ImmuniWeb, SecurityHeaders..