内容安全策略(Content Security Policy,CSP)是一种额外的安全层,用于帮助检测和减轻某些类型的攻击,例如跨站脚本(XSS)和数据注入攻击。本站提供的 CSP 检查器工具可以帮助您验证和测试您的网站是否正确实现了 CSP。

功能概述

  • 检测 CSP 头部:自动检测网站 HTTP 头部中的 CSP 设置。
  • 分析策略:分析并解释 CSP 策略中的各个指令。
  • 模拟浏览器的 CSP 执行:模拟浏览器如何执行 CSP 策略。

使用方法

  1. 访问 CSP 检查器 页面。
  2. 输入您要检查的网站 URL。
  3. 点击 "检查" 按钮。

图片示例

CSP 检查器界面

相关链接

希望这个工具能帮助您提高网站的安全性。