CSP-Analyzer

Content-Security-Policy prüfen

Die CSP legt fest, woher eine Webseite Skripte, Bilder, Styles und andere Inhalte laden darf. Sie ist einer der wirksamsten Schutzmechanismen gegen Cross-Site-Scripting. Der Analyzer zerlegt die Richtlinie und weist auf typische Schwächen hin: 'unsafe-inline' und 'unsafe-eval' bei Skripten, Platzhalter und data:-Quellen, fehlende Direktiven wie object-src, base-uri oder frame-ancestors sowie Tippfehler. Die Bewertung ist eine Orientierung und ersetzt keinen Test mit der echten Seite.

Die tatsächlich ausgelieferten Header einer Seite zeigt der HTTP-Header-Check.