Analiza políticas Content Security Policy
Analiza políticas CSP, identifica patrones inseguros y recibe recomendaciones concretas.
Los resultados aparecerán aquí al procesar la entrada.
Pega el valor de Content-Security-Policy tal como aparece en la respuesta HTTP. El analizador separa las directivas y destaca políticas con orígenes amplios, eval, JavaScript inline o restricciones de base y marcos ausentes.
Una directiva que permite unsafe-inline no demuestra por sí sola XSS. Su impacto depende de nonces, hashes, strict-dynamic, compatibilidad del navegador y del resto de controles de la aplicación.
Revisa las políticas efectivas del navegador, considera Content-Security-Policy-Report-Only y comprueba el comportamiento ante casos de uso de la aplicación antes de activar una política restrictiva.