CSP-Richtlinienprüfung
CSP-Direktiven, Ressourcen-Fallbacks und Berichtsmodus lokal prüfen
Die Richtlinie bleibt in diesem Browser. Es wird nichts hochgeladen, gespeichert oder beim Ziel angefordert.
Ein Header und komma-getrennte Richtlinien werden unterstützt. Der Präfix Content-Security-Policy-Report-Only bestimmt den Modus.
Richtlinie einfügen und lokal prüfen.
Dies ist eine Textprüfung. Vollständige Browser-Regeln, kombinierte Antwort-Header und tatsächliches Blockieren werden nicht simuliert.
Ergebnisse verstehen
Jede CSP-Richtlinie gilt getrennt. Die Ansicht zeigt Direktiven und typische Fallbacks, ohne daraus eine Sicherheitsbewertung zu bilden. Eine fehlende Begrenzung betrifft nur diese Richtlinie.
Maximal 16 KiB Eingabe. Bei doppelten Direktiven zählt die erste. Die Seite setzt CSP nicht durch und sendet keine Verletzungsberichte.