CSP 헤더 생성 및 보안 검증기

XSS 및 데이터 탈취 공격으로부터 웹사이트를 보호하는 Content-Security-Policy HTTP 헤더를 생성하고 검증.

CSP 헤더 생성 및 보안 검증기 소개

CSP 헤더 생성 및 보안 검증기는 웹 애플리케이션의 보안성(특히 XSS 및 클릭재킹 방어)을 강화하는 Content-Security-Policy(CSP 레벨 3) 정책 생성 도구입니다. 스크립트, 스타일시트, 이미지, 통신 엔드포인트의 허용 출처를 세부 설정할 수 있습니다.

주요 기능

• 모든 핵심 디렉티브 지원: default-src, script-src, style-src, img-src, connect-src, frame-ancestors 완벽 제어
• 보안 위험 자동 감지: 'unsafe-inline'이나 'unsafe-eval'과 같은 취약한 지시어를 경고하고 강화 방안 안내
• Nginx, Apache, Meta 태그 출력: 웹 서버 설정 파일과 HTML 문서에 바로 적용 가능한 형식으로 원클릭 생성
• 안전한 브라우저 내 설정: 내부 도메인 구성이나 보안 설정이 외부로 유출되지 않고 로컬에서 안전하게 생성

사용 방법

• 신뢰할 수 있는 출처 지정: 스크립트, 스타일, 이미지, 네트워크 요청을 허용할 도메인 및 프로토콜을 지정합니다.
• 보안성 평가 점수 확인: 자동 진단 패널을 확인하여 지나치게 광범위한 와일드카드(*)나 취약한 옵션이 없는지 점검합니다.
• 설정 코드 복사하기: 완성된 Content-Security-Policy 헤더를 클릭하여 Nginx 또는 Apache 서버 설정에 적용합니다.

자주 묻는 질문

피드백 및 기능 요청

VelnoxLabs 개발자 유틸리티 개선을 도와주세요. 아래에 소중한 의견을 남겨주세요!