مولد ومقيّم CSP

مولد ومقيّم CSP

إنشاء والتحقق من صحة رؤوس سياسة أمان المحتوى باستخدام واجهة مرئية. أنشئ رؤوس CSP عن طريق تحديد التوجيهات وقيم المصدر، أو قم بتقييم السياسات الحالية عن طريق لصقها للتحقق من بناء الجملة وتحليل الأمان.

كيف تستعمل

وضع الإنشاء: حدد إعدادًا مسبقًا (صارم، متوسط، أو متساهل) أو قم بتخصيص التوجيهات الفردية مثل default-src، script-src، style-src، والمزيد. قم بتبديل خيارات مثل upgrade-insecure-requests ووضع الإنشاء فقط. انقر فوق إنشاء لإنتاج رأس CSP كامل.

وضع التقييم: الصق سلسلة رأس CSP موجودة لتحليل جميع التوجيهات، وتحديد التحذيرات الأمنية (مثل استخدام unsafe-inline)، وتلقي تقييم أمني عام.

سمات

• منشئ CSP المرئي – تكوين جميع توجيهات CSP المستوى 3 من خلال واجهة نماذج سهلة الاستخدام
• الإعدادات الأمنية المسبقة – ابدأ بقوالب صارمة أو متوسطة أو متساهلة وقم بالتخصيص من هناك
• تقييم CSP – تحليل رؤوس CSP الحالية وتحليلها لمشاكل بناء الجملة ونقاط الضعف الأمنية
• التحذيرات الأمنية – يسلط الضوء على الأنماط الخطرة مثل unsafe-inline، و unsafe-eval، ومصادر الأحرف البدل
• تنسيقات إخراج متعددة – احصل على CSP الخاص بك كرأس HTTP أو علامة HTML meta، جاهز للنسخ
• وضع الإنشاء فقط – إنشاء رؤوس Content-Security-Policy-Report-Only للاختبار دون فرض
• التقييم الأمني – تلقي تقييم عام صارم/متوسط/متساهل/ضعيف للسياسات المقيمة
• من جانب العميل فقط – تتم جميع عمليات الإنشاء والتقييم داخل متصفحك