Web App Scanning 的 HTTP Security Header 系列
| ID | 名称 | 严重性 |
|---|---|---|
| 113333 | 检测到重复的 HTTP 标头 | info |
| 112535 | 检测到 HTTP 严格传输安全策略 | info |
| 98983 | 跨源资源共享配置不安全 | medium |
| 98715 | 检测到宽松的 HTTP 严格传输安全策略 | medium |
| 98648 | 缺少“Content-Type”标头 | low |
| 98618 | HTTP 标头信息泄露 | low |
| 98612 | 缺少“Expect-CT”标头（已弃用） | info |
| 98527 | 缺少引用策略 | info |
| 98526 | 缺少权限策略 | info |
| 112555 | 检测到仅报告模式的内容安全策略 | info |
| 112554 | 检测到宽松的内容安全策略 | low |
| 112553 | 缺少“Cache-Control”标头 | low |
| 112552 | 已弃用的内容安全策略 | low |
| 112551 | 缺少内容安全策略 | low |
| 112529 | 缺少“X-Content-Type-Options”标头 | low |
| 112527 | 禁用的“X-XSS-Protection”标头 | info |
| 112526 | 缺少“X-XSS-Protection”标头 | info |
| 98060 | 缺少“X-Frame-Options”标头 | low |
| 98057 | “Access-Control-Allow-Origin”标头不安全 | low |
| 98056 | 缺少 HTTP 严格传输安全策略 | medium |