Analyseur et générateur de CSP

Inspectez les directives de Content Security Policy et signalez les options dangereuses.

Références Rapides:Port 22 (SSH)Port 80 (HTTP)Port 443 (HTTPS)Port 3306 (MySQL)Port 3389 (RDP)

Computational Status

Configure CSP Analyzer

Coller la valeur de l'en-tête CSP

Enable AI CSP Hardening & Refactor Report

Évaluateur de politique prêt

Collez les clés de Content Security Policy brutes pour inspecter la sécurité des directives.

Used 1,245 times todaySecure In-Browser Execution

Google AdSense Box Ad [300x250] / Native Banner Placement Placeholder

Guide Éducatif : Comprendre Analyseur et générateur de CSP

Guide d'Utilisation Étape par Étape

Configurer les paramètres

Configurez vos critères, le domaine cible ou les paramètres de sécurité pour Analyseur et générateur de CSP.

Exécuter l'analyse

Cliquez sur scanner pour lancer des audits de sécurité, des calculs de clés ou des vérifications de listes noires.

Auditer les résultats

Examinez les indices de vulnérabilité, les certificats SSL ou les scores d'entropie avec l'IA.

Comment Interpréter les Résultats du Diagnostic

Les calculs de sécurité pour Analyseur et générateur de CSP analysent la conformité des règles. Les badges verts indiquent un état sécurisé.

Analysez les vulnérabilités, la confiance des certificats, les en-têtes de politique et la robustesse. Les badges verts indiquent un état sécurisé.

Dépannage et Normes de l'Industrie

Gardez toujours les clés privées et secrets confidentiels. Vérifiez que les pare-feux ne bloquent pas les requêtes de Analyseur et générateur de CSP.

Normes de Référence et Protocoles

RFC 8446 (Chiffrement TLS 1.3)OWASP API Security Top 10NIST SP 800-63-3RFC 6797 (Directive HSTS)

Questions fréquemment posées

En savoir plus sur le fonctionnement de cet outil et les configurations standard

Une stratégie de sécurité du contenu (CSP) est une couche de sécurité supplémentaire qui aide à détecter et à atténuer certains types de problèmes de sécurité informatique, comme le Cross-Site Scripting (XSS) et les attaques par injection de données. Elle indique au navigateur quels domaines et types de sources sont fiables pour exécuter des scripts ou charger des ressources.

La directive 'unsafe-inline' permet au navigateur d'exécuter des scripts en ligne et des gestionnaires d'événements arbitraires. Comme il s'agit du principal vecteur de Cross-Site Scripting (XSS), autoriser l'exécution en ligne annule en grande partie les avantages d'atténuation XSS d'une CSP.

Limitez les directives comme default-src et script-src à des sources fiables (par exemple, 'self'), évitez les caractères génériques (*) ou les expressions dangereuses comme 'unsafe-inline' et 'unsafe-eval', et utilisez des nonces cryptographiques ou des hachages pour les éléments en ligne autorisés.