CSPジェネレーター＆評価ツール

CSPジェネレーター＆評価ツール

ビジュアルインターフェースを使用してContent Security Policyヘッダーを構築および検証します。ディレクティブとソース値を選択してCSPヘッダーを生成するか、構文検証とセキュリティ分析のために既存のポリシーを貼り付けて評価します。

使い方

生成モード： プリセット（厳格、標準、または許容的）を選択するか、default-src、script-src、style-srcなどの個々のディレクティブをカスタマイズします。upgrade-insecure-requestsやレポートオンリーモードなどのオプションを切り替えます。生成をクリックして完全なCSPヘッダーを生成します。

評価モード： 既存のCSPヘッダー文字列を貼り付けて、すべてのディレクティブを解析し、セキュリティ警告（unsafe-inlineの使用など）を特定し、全体的なセキュリティ評価を受け取ります。

特徴

• ビジュアルCSPビルダー – 直感的なフォームインターフェースで、すべてのCSPレベル3ディレクティブを設定します
• セキュリティプリセット – 厳格、標準、または許容的なテンプレートから開始し、そこからカスタマイズします
• CSP評価 – 構文の問題やセキュリティの脆弱性について、既存のCSPヘッダーを解析および分析します
• セキュリティ警告 – unsafe-inline、unsafe-eval、ワイルドカードソースなどのリスクの高いパターンをハイライトします
• 複数の出力形式 – 生成されたCSPをHTTPヘッダーまたはHTMLメタタグとして取得し、コピーできるようにします
• レポートオンリーモード – 実施なしでテストするために、Content-Security-Policy-Report-Onlyヘッダーを生成します
• セキュリティ評価 – 評価されたポリシーに対して、全体的な厳格/標準/許容的/弱い評価を受け取ります
• クライアントサイドのみ – すべての生成と評価はブラウザ内で行われます