← 全部工具

CSP政策檢查器

解析單一CSP policy,採第一個directive優先,指出風險來源模式、fallback缺口及缺少的文件控制。這是有限啟發式檢查,不是完整CSP求值或安全結論;nonce/hash/strict-dynamic、多政策、Report-Only及瀏覽器版本須另查。上限32 KiB/100 directives/各100來源。

csp-policy-auditor本機處理

正在啟用本機工具…

輸入與設定

在此分頁處理,不上傳或儲存輸入。每個文字欄位最多 32 KiB,完整輸出最多 1 MiB;各格式與模型另有界限。

結果

確認設定後執行;輸入變動會清除舊結果。

處理規則與限制

解析單一CSP policy,採第一個directive優先,指出風險來源模式、fallback缺口及缺少的文件控制。這是有限啟發式檢查,不是完整CSP求值或安全結論;nonce/hash/strict-dynamic、多政策、Report-Only及瀏覽器版本須另查。上限32 KiB/100 directives/各100來源。

資料與規則檢查:W3C Content Security Policy ↗Source tool controls ↗

如何使用這個工具

載入範例,確認欄位單位與處理規則後在本機執行。修改任何輸入會清除舊結果;可明確複製或下載完整輸出。

不適合用在什麼情況

解析單一CSP policy,採第一個directive優先,指出風險來源模式、fallback缺口及缺少的文件控制。這是有限啟發式檢查,不是完整CSP求值或安全結論;nonce/hash/strict-dynamic、多政策、Report-Only及瀏覽器版本須另查。上限32 KiB/100 directives/各100來源。