محلل سياسة CSP
الصق ترويسة Content-Security-Policy لرصد التوجيهات المتساهلة أو المفقودة (unsafe-inline وunsafe-eval والرموز البديلة * والتوجيهات الأساسية الغائبة). يتم التحليل بالكامل في متصفحك.
كيف يعمل
سياسة أمان المحتوى (Content-Security-Policy أو CSP) ترويسة HTTP تقيّد المصادر المسموح لها بتحميل المحتوى أو تنفيذه في الصفحة (النصوص البرمجية والأنماط والصور والخطوط...) للحدّ من أثر ثغرة XSS. تقسّم هذه الأداة الترويسة الملصقة توجيهًا توجيهًا، وتطبّق قائمة من القواعد الاستدلالية الشائعة لرصد الإعدادات المتساهلة أكثر من اللازم.
لماذا يُصنَّف 'unsafe-inline' على أنه خطر؟
مع 'unsafe-inline'، يُنفَّذ بشكل طبيعي أي نص برمجي يُحقن مباشرة في HTML (مثلًا عبر ثغرة XSS) — فلا تحجب CSP عندها الكثير في هذه النقطة بالذات، مما يُبطل جزءًا كبيرًا من فائدة الحماية للنصوص البرمجية المضمّنة.
هل تتحقق هذه الأداة من CSP المطبقة فعليًا على موقعي؟
لا: فهي تحلل النص الذي تلصقه فقط. وللتحقق من CSP التي يرسلها خادمك فعليًا، افحص ترويسات استجابة HTTP في أدوات المطوّر بمتصفحك (تبويب الشبكة) والصق القيمة هنا.
الخصوصية: يتم التحليل بالكامل في متصفحك — ولا تُرسل السياسة الملصقة إلى أي خادم أبدًا.