Web App Scanning 的 HTTP Security Header 系列
| ID | 名称 | 严重性 |
|---|---|---|
| 114796 | 内容安全策略缺少“report-to” | low |
| 114564 | 内容安全策略宽松源 | info |
| 114382 | 缺少“Content-Type”字符集 | low |
| 113333 | 检测到重复的 HTTP 标头 | info |
| 112535 | 检测到 HTTP 严格传输安全策略 | info |
| 98983 | 跨源资源共享配置不安全 | medium |
| 98715 | 检测到宽松的 HTTP 严格传输安全策略 | low |
| 98648 | 缺少“Content-Type”标头 | low |
| 98618 | HTTP 标头信息泄露 | low |
| 98527 | 缺少引用策略 | info |
| 98526 | 缺少权限策略 | info |
| 112555 | 检测到仅报告模式的内容安全策略 | info |
| 112554 | 检测到宽松的内容安全策略 | low |
| 112553 | 缺少“Cache-Control”标头 | low |
| 112552 | 已弃用的内容安全策略 | low |
| 112551 | 缺少内容安全策略 | low |
| 115540 | 检测到无 SameSite 标记的 Cookie | low |
| 112529 | 缺少“X-Content-Type-Options”标头 | low |
| 98064 | 检测到无安全标记的 Cookie | low |
| 98063 | 检测到无 HttpOnly 标记的 Cookie | low |
| 98062 | 为父域设置的 Cookie 集 | info |
| 98060 | 缺少“X-Frame-Options”标头 | low |
| 98057 | “Access-Control-Allow-Origin”标头不安全 | low |
| 98056 | 缺少 HTTP 严格传输安全策略 | medium |