NoxarixВ вашем браузере
Оценка CSP
Оцените Content-Security-Policy по шкале A–F и узнайте, что ослабляет защиту.
Вставьте значение вашего Content-Security-Policy заголовка.
Для чего нужен инструмент
Проверьте Content-Security-Policy на слишком широкие источники и небезопасные правила скриптов.
Как пользоваться
Скопируйте политику из заголовков своего сайта, вставьте её и прочитайте пояснения к директивам.
Результаты и ограничения
Оценка A–F — эвристика, а не доказательство защиты от XSS. Уточните, применяется ли политика или работает только в Report-Only. После изменений проверьте сценарии приложения.
Пример
Если script-src разрешает unsafe-inline без работающего nonce или хешей, изучите возможность убрать разрешение после переноса встроенных скриптов.