Проверка CSP по локальной политике
Разобрать директивы и report-only, показать очевидные противоречия, не гарантировать защиту приложения.
Методика и примеры
Проверка CSP по локальной политике
Показывает повторные директивы и широкие разрешения, сохраняет основной и report-only варианты отдельно. Совместимость с ресурсами и эффективность требуют испытания владельцем.
Входные данные примера
Основной источник
default-src 'self'; img-src 'self' data:; script-src 'self' 'unsafe-inline'
Результат примера
| directive | issue | value |
|---|---|---|
| script-src | широкое разрешение | 'unsafe-inline' |
| object-src | нет явного ограничения | |
| base-uri | нет явного ограничения |
Показано строк: 3 из 4.
Локальная обработка: до2 млн символов или20 000 записей на источник; до50 000 строк результата. Тяжёлые операции имеют отдельные ограничения и отмену. Измеренный спрос и внешние данные не подставляются.