Girdi ağ isteği yapılmadan ayrıştırılır; bileşenler ve riskli varsayımlar ayrı gösterilir.
62
Kod ve dosya güvenliği
CSP Oluşturucu ve Denetleyici
CSP direktiflerini yerel olarak ayrıştırır; eksik temel direktifler, wildcard, HTTP, unsafe-eval ve script unsafe-inline gibi yüksek riskli sinyalleri raporlar. Üretilen başlangıç politikası gerçek site bağımlılıklarına göre Report-Only modunda test edilmeden doğrudan uygulanmamalıdır.
✓ Ücretsiz✓ Üyelik yok✓ Tarayıcı içinde
KISA CEVAP
Bu araç ne yapar?
Content-Security-Policy başlığı için güvenli başlangıç üretin ve riskli kaynakları tarayın.
● Yerel çalışma alanıGirdi bu sekmeden çıkmaz
Çıktı · inceleyin ve doğrulayın
Sonuç burada görünecek.
UYGULAMA VE KARAR REHBERİ
CSP Oluşturucu ve Denetleyici: yöntem ve kullanım
CSP direktiflerini yerel olarak ayrıştırır; eksik temel direktifler, wildcard, HTTP, unsafe-eval ve script unsafe-inline gibi yüksek riskli sinyalleri raporlar. Üretilen başlangıç politikası gerçek site bağımlılıklarına göre Report-Only modunda test edilmeden doğrudan uygulanmamalıdır.
Araçta istenen URL, HTTP başlığı, cURL komutu, API veya web yapılandırması Biçimi önce kişisel veri içermeyen küçük bir örnekle doğrulayın.
normalize edilmiş web yapılandırması, bileşen envanteri ve uygulanabilir inceleme notları
Uygulama adımları
- Mevcut CSP başlığını yapıştırın veya güvenli başlangıcı yükleyin.
- Yapısal denetimi çalıştırıp yüksek ve orta bulguları inceleyin.
- Politikayı önce Report-Only olarak gerçek sayfada test edin ve ihlal raporlarıyla daraltın.
çıktının yetkili test ortamında, güncel standart ve gerçek sunucu davranışıyla karşılaştırılması
Kod çalıştırılmaz; bulgu olmaması güvenlik açığı bulunmadığını kanıtlamaz.
Uygun kullanım alanları
- Yeni web uygulaması CSP başlangıcı
- Güvenlik header incelemesi
- Üçüncü taraf kaynak envanteri
DERİNLEŞTİRİN
Bu araçla ilgili rehberler
Kararları Denetlenebilir Kılmak: Kredi, AI Rubriği ve CSP
Yüksek etkili kararlar için şeffaf formül, ağırlıklı insan değerlendirmesi ve aşamalı CSP yaklaşımı.
Rehberi oku →PWA Kurulum ve Çevrimdışı Önbellek: Gizlilik Odaklı Tasarım Rehberi
Web uygulaması kurulumu, service worker yaşam döngüsü ve hassas girdileri önbellekten uzak tutan güvenli cache sınırlarını anlayın.
Rehberi oku →ARAÇ HAKKINDA
Sık sorulan sorular
CSP Oluşturucu ve Denetleyici hangi girdiyi kabul eder?+
Araçta istenen URL, HTTP başlığı, cURL komutu, API veya web yapılandırması Mevcut CSP başlığını yapıştırın veya güvenli başlangıcı yükleyin.
CSP Oluşturucu ve Denetleyici çıktısında ne görürüm?+
normalize edilmiş web yapılandırması, bileşen envanteri ve uygulanabilir inceleme notları Girdi ağ isteği yapılmadan ayrıştırılır; bileşenler ve riskli varsayımlar ayrı gösterilir.
CSP Oluşturucu ve Denetleyici çıktısını nasıl doğrulamalıyım?+
çıktının yetkili test ortamında, güncel standart ve gerçek sunucu davranışıyla karşılaştırılması
CSP Oluşturucu ve Denetleyici girdiyi bir sunucuya gönderir veya kaydeder mi?+
Araç girdisi etkin sekmede işlenir. İş İstasyonu’na kaydetme veya başka bir araca aktarma ayrı bir seçimdir. Tarayıcı eklentileri ve paylaşılan cihazlar ayrıca değerlendirilmelidir; gizlilik sayfası reklam ve ağ bağlantılarını açıklar.