CSP政策檢查器
解析單一CSP policy,採第一個directive優先,指出風險來源模式、fallback缺口及缺少的文件控制。這是有限啟發式檢查,不是完整CSP求值或安全結論;nonce/hash/strict-dynamic、多政策、Report-Only及瀏覽器版本須另查。上限32 KiB/100 directives/各100來源。
csp-policy-auditor本機處理
正在啟用本機工具…
結果
確認設定後執行;輸入變動會清除舊結果。
處理規則與限制
解析單一CSP policy,採第一個directive優先,指出風險來源模式、fallback缺口及缺少的文件控制。這是有限啟發式檢查,不是完整CSP求值或安全結論;nonce/hash/strict-dynamic、多政策、Report-Only及瀏覽器版本須另查。上限32 KiB/100 directives/各100來源。
如何使用這個工具
載入範例,確認欄位單位與處理規則後在本機執行。修改任何輸入會清除舊結果;可明確複製或下載完整輸出。
不適合用在什麼情況
解析單一CSP policy,採第一個directive優先,指出風險來源模式、fallback缺口及缺少的文件控制。這是有限啟發式檢查,不是完整CSP求值或安全結論;nonce/hash/strict-dynamic、多政策、Report-Only及瀏覽器版本須另查。上限32 KiB/100 directives/各100來源。