Générateur et évaluateur de CSP

Générateur et évaluateur de CSP

Construisez et validez les en-têtes de politique de sécurité du contenu avec une interface visuelle. Générez des en-têtes CSP en sélectionnant des directives et des valeurs sources, ou évaluez les politiques existantes en les collant pour la validation de la syntaxe et l'analyse de sécurité.

Comment utiliser

Mode de génération : Sélectionnez un préréglage (Strict, Modéré ou Permissif) ou personnalisez les directives individuelles telles que default-src, script-src, style-src, etc. Activez des options telles que upgrade-insecure-requests et le mode Rapport uniquement. Cliquez sur Générer pour produire un en-tête CSP complet.

Mode d'évaluation : Collez une chaîne d'en-tête CSP existante pour analyser toutes les directives, identifier les avertissements de sécurité (comme l'utilisation de unsafe-inline) et recevoir une note de sécurité globale.

Caractéristiques

• Constructeur CSP Visuel – Configurez toutes les directives CSP niveau 3 via une interface de formulaire intuitive
• Préréglages de sécurité – Commencez avec des modèles Strict, Modéré ou Permissif et personnalisez à partir de là
• Évaluation CSP – Analysez et évaluez les en-têtes CSP existants pour les problèmes de syntaxe et les faiblesses de sécurité
• Avertissements de sécurité – Met en évidence les modèles risqués comme unsafe-inline, unsafe-eval et les sources génériques
• Formats de sortie multiples – Obtenez votre CSP sous forme d'en-tête HTTP ou de balise méta HTML, prêt à être copié
• Mode Rapport uniquement – Générez des en-têtes Content-Security-Policy-Report-Only pour des tests sans application
• Note de sécurité – Recevez une note globale Strict/Modéré/Permissif/Faible pour les politiques évaluées
• Côté client uniquement – Toute la génération et l'évaluation se déroulent dans votre navigateur