CSP 政策檢查

在本機分析 CSP 指令、資源回退與僅報告模式

政策文字只在目前瀏覽器處理，不上傳、不儲存，也不會向目標網站發送請求。

貼上 CSP 回應標頭或政策值

支援單一回應標頭及以逗號分隔的多項政策；有 Content-Security-Policy-Report-Only 前綴時以該模式為準。

沒有標頭前綴時的模式

貼上政策後點選本機檢查。

結果說明

每項 CSP 政策分別生效；此處顯示指令與常見資源的回退來源，不將多項政策合併為安全評分。沒有來源限制指令只表示此政策沒有設定該限制。

輸入最多 16 KiB；重複指令只採用首次出現的值。頁面不執行 CSP，也不傳送違規報告。