CSP Generator & Evaluator

CSP Generator & Evaluator

Erstellen und validieren Sie Content Security Policy-Header mit einer visuellen Oberfläche. Generieren Sie CSP-Header durch Auswahl von Direktiven und Quellwerten oder werten Sie bestehende Richtlinien aus, indem Sie sie zur Syntaxvalidierung und Sicherheitsanalyse einfügen.

Anwendung

Generierungsmodus: Wählen Sie eine Voreinstellung (Strict, Moderate oder Permissive) oder passen Sie einzelne Direktiven wie default-src, script-src, style-src und mehr an. Schalten Sie Optionen wie upgrade-insecure-requests und den Nur-Bericht-Modus um. Klicken Sie auf Generieren, um einen vollständigen CSP-Header zu erstellen.

Auswertungsmodus: Fügen Sie einen vorhandenen CSP-Header-String ein, um alle Direktiven zu parsen, Sicherheitshinweise (wie die Verwendung von unsafe-inline) zu identifizieren und eine Gesamtbewertung der Sicherheit zu erhalten.

Merkmale

• Visueller CSP-Builder – Konfigurieren Sie alle CSP Level 3-Direktiven über eine intuitive Formularoberfläche
• Sicherheitsvoreinstellungen – Beginnen Sie mit Strict-, Moderate- oder Permissive-Vorlagen und passen Sie diese an
• CSP-Auswertung – Parsen und analysieren Sie vorhandene CSP-Header auf Syntaxprobleme und Sicherheitslücken
• Sicherheitshinweise – Hebt riskante Muster wie unsafe-inline, unsafe-eval und Wildcard-Quellen hervor
• Mehrere Ausgabeformate – Erhalten Sie Ihren CSP als HTTP-Header oder HTML-Meta-Tag, bereit zum Kopieren
• Nur-Bericht-Modus – Generieren Sie Content-Security-Policy-Report-Only-Header zum Testen ohne Durchsetzung
• Sicherheitsbewertung – Erhalten Sie eine Gesamtbewertung (Strict/Moderate/Permissive/Weak) für ausgewertete Richtlinien
• Nur Client-seitig – Alle Generierungen und Auswertungen erfolgen in Ihrem Browser