Парсинг и валидация CSP
Загружаем страницу
Это может занять несколько секунд.
Загружаем страницу
Это может занять несколько секунд.
Если reChecker работает неправильно, опишите проблему и укажите страницу, на которой она возникла. Оставьте email или телефон — мы ответим после проверки.
Проверьте Content Security Policy вашего сайта. Анализ директив, выявление уязвимостей XSS, кликджекинга и небезопасных настроек.
CSP ограничивает источники скриптов, предотвращая выполнение вредоносного JavaScript при XSS уязвимостях.
Директива frame-ancestors заменяет устаревший X-Frame-Options и контролирует, в каких фреймах может отображаться страница.
upgrade-insecure-requests автоматически переводит HTTP ресурсы на HTTPS, устраняя предупреждения браузера.
Онлайн-анализ директив Content-Security-Policy. Валидация синтаксиса, проверка источников. Рекомендации по усилению и исправлению ошибок.
Парсинг и валидация CSP
Анализ директив (script-src, style-src и др.)
Проверка источников
Обнаружение небезопасных настроек
Рекомендации
CSP — заголовок, ограничивающий источники скриптов, стилей, изображений. Защищает от XSS и инъекций. Браузер блокирует ресурсы из неразрешённых доменов.
Руководства и советы по теме
Другие инструменты reChecker для этой задачи
Подписка «Контроль сайта»
«CSP Analyzer» входит в оплаченную подписку «Контроль сайта». Пользуйтесь инструментом сколько нужно — без отдельных списаний с баланса.
В платную подписку также входит оформление PDF-аудитов для заказчика: с логотипом вашей компании и вашим текстом. Обычный PDF можно скачать бесплатно после регистрации.
Лимиты одного запуска остаются прежними.
от390 ₽в месяц