Loading
Créez, testez et vérifiez vos en-têtes Content-Security-Policy pour prémunir vos applications web des failles XSS.
Le Générateur et Analyseur d'En-têtes CSP est un outil orienté sécurité conçu pour élaborer des règles de politique de sécurité des contenus (CSP Niveau 3). Grâce à des directives modulables pour scripts, styles, médias et points d'accès réseau, il aide à prévenir les attaques par injection de scripts (XSS), le détournement de clics et le vol de données.
La CSP est un en-tête HTTP indiquant au navigateur quelles sources sont jugées fiables pour exécuter des composants, empêchant l'exécution de scripts injectés par malveillance.
Autoriser 'unsafe-inline' rend possible l'exécution de code inséré à même la page, ce qui affaiblit le rempart contre les attaques XSS. Il est préférable d'utiliser des condensats ou des jetons aléatoires (nonces).
La CSP définit d'où une page web a le droit de rapatrier des ressources. Les règles CORS déterminent si un site tiers a l'autorisation de consulter les réponses de votre API de serveur.
Oui. En recourant à l'en-tête 'Content-Security-Policy-Report-Only', les écarts constatés sont transmis vers une adresse de rapport sans interrompre la navigation des internautes.
Aidez-nous à améliorer les standards des outils pour développeurs de VelnoxLabs. Partagez vos commentaires ci-dessous !