下图是几年前一位女性在访谈会上提问Linus(Linux操作系统之父) 为什么英伟达显卡在Linux系统中兼容性这么差？
Linus说他们曾经去和英伟达谈过关于显卡在Linux上兼容的问题，但是英伟达却只对Android的显卡兼容很主动。
最后Linus竖起中指说了一句，"so，nivdia f**k you！"。
销售“Security Scorecard”的公司正在崛起，并已开始成为企业销售的一个因素。但还是有很多人因为他们的评级不佳而改变了购买策略。
“Security Scorecard”是为网站提供监控网络安全风险，为企业提供安全基准测试和风险评级的企业。
Security Scorecard 可以评估的安全风险包括 web 应用安全、DNS 健康性、IP 信誉度、网络安全、补丁修补情况、社交工程、断点安全、密码泄露、黑客关注程度、Cubit Score（容易攻击程度）等。每一类安全风险都按照 A 到 F 进行评级，其中 A 为最安全、F 为最危险。这种兼顾整体与局部的自动化安全评估受到了不少客户的青睐，据称目前已经拥有超过 100 家客户。
这些评级公司如何计算公司安全分数？
统计发现他们使用了HTTP安全标头和IP信誉的组合。
IP信誉基于黑名单和垃圾邮件列表以及公共IP所有权数据。只要您的公司不发送垃圾邮件并且可以快速检测并阻止恶意软件感染，这些通常应该是干净的。
HTTP安全头的计算方式与Mozilla Observatory的工作方式类似。因此，对于大多数公司而言，他们的得分主要取决于面向公众的网站上设置的安全标头。 设置正确的标头可以提高网站安全性，还可以帮助你赢得存在安全意识的客户的交易。
在本文中，我将介绍常用的评估标头，为每个标头推荐安全值，并提供示例标头设置。在本文的最后，我将概述包括常见应用程序和Web服务器的示例设置。
重要的安全标头
Content-Security-Policy
CSP用于通过指定允许加载哪些资源来防止跨站点脚本。在此列表中的所有项目中，这可能是最合适的创建和维护以及最容易发生风险的时间。
在使用CSP时，请务必仔细测试它， 阻止站点以有效方式使用的内容源破坏站点功能。
创建它的一个很好的工具是Mozilla laboratory CSP browser extension浏览器扩展。
https://addons.mozilla.org/en-US/firefox/addon/laboratory-by-mozilla/
在浏览器中安装它，彻底浏览要为其创建CSP的站点，然后在您的站点上使用生成的CSP。
理想情况下，还可以重构JavaScript，因此不会保留内联脚本，你可以删除“unsafe inline”指令。CSP可能很复杂且令人困惑，因此如果你想要更深入，可以访问官方网站。一个好的CSP可能如下（这可能需要在真实站点上进行大量修改）。在你的网站包含的每个部分中添加域名。
1 # Default to only allow content from the current site 2 # Allow images from current site and imgur.com 3 # Don\'t allow objects such as Flash and Java 4 # Only allow scripts from the current site 5 # Only allow styles from the current site 6 # Only allow frames from the current site 7 # Restrict URL\'s in the <base> tag to current site 8 # Allow forms to submit only to the current site 9 Content-Security-Policy: default-src \'self\'; img-src \'self\' https://i.imgur.com; object-src \'none\'; script-src \'self\'; style-src \'self\'; frame-ancestors \'self\'; base-uri \'self\'; form-action \'self\';