销售“安全记分卡”的公司正在崛起，并已开始成为企业销售的一个因素。我从客户那里了解到，他们对从评级低的供应商那里的采购很不放心，至少有案例表明，他们依据最初的评级改变了采购决策。
我调查了这些评级公司是如何计算公司安全性得分的，结果发现他们组合使用了HTTP安全报头和IP信誉。
IP信誉基于的是黑名单和垃圾邮件列表，再加上公共IP所有权数据。只要你的公司没有垃圾邮件，并且能够快速检测和阻止恶意软件感染，那么通常这些软件应该就是干净的。HTTP安全报头使用的计算方式与Mozilla Observatory的工作方式类似。
因此，对于大多数公司来说，在很大程度上，他们的得分取决于对外开放的网站上设置的安全响应报头。