核心用途：Mozilla Observatory 用于评估网站的若干安全配置和响应头，帮助发现可改进的浏览器端安全防护设置。
先看具体缺失项
围绕 HTTPS、安全响应头等检测项核对实际部署配置。修改 CSP、HSTS 等策略前，应评估脚本加载、第三方资源和子域名是否会受影响，建议在测试环境逐项验证。
分数不等同于漏洞结论
评分主要反映工具覆盖的配置项，不能替代代码审计、依赖排查或渗透测试。对报告中的建议，应结合网站架构和实际风险决定优先级。
Mozilla Observatory
Mozilla 的网站安全配置检测工具。