Loading
XSS攻撃やデータインジェクションからWebアプリを防御するContent-Security-Policyヘッダーを直感的に作成・検証。
CSPヘッダー生成・セキュリティ検証ツールは、Webアプリケーションの脆弱性対策（特にXSSやクリックジャッキング）を強化するためのContent-Security-Policy（CSP レベル3）作成支援ツールです。スクリプト、スタイルシート、メディア、接続先APIの許可ドメインを詳細に設定できます。
CSPは、ブラウザに対して読み込みや実行を許可するリソースの提供元を制限するHTTPレスポンスヘッダーであり、悪意あるスクリプトの注入（XSS）を無力化します。
「unsafe-inline」を許可すると、HTML内に直接埋め込まれたインラインスクリプトの実行を許してしまうため、XSS攻撃の防御効果が大幅に低下します。Nonceやハッシュの利用が推奨されます。
CSPは「自サイトのページがどの外部リソースを読み込めるか」を制御します。CORSは「他の外部サイトが自社のAPIリソースを読み取れるか」を制御します。
はい。「Content-Security-Policy-Report-Only」ヘッダーを使用することで、リソースの読み込みを遮断することなく違反通知のみを収集できます。
VelnoxLabs のツール品質向上にご協力ください。ご意見をお気軽にお寄せください！