Scopeva 工具
CSP 调试器
粘贴 CSP 响应头或浏览器控制台错误，了解哪些内容被阻止以及应该如何修改。
粘贴策略或 CSP 控制台错误，以检查指令和可能的修复方法。
工作原理
这项工具检查什么
- 所提供策略中的指令名称与来源表达式
- 重复指令、空来源列表和无效指令名称
- 未加引号的来源关键字，以及与其他来源混用的 'none'
- 通配符、'unsafe-inline' 和 'unsafe-eval' 等高风险模式
- 所提供违规消息中的有效指令和被阻止 URL
这项工具不检查什么
- 无法观察用户未提供的运行时违规记录。
- 不会复现每一种浏览器特有的 CSP 行为。
- 无法判断第三方端点是否值得信任。
- 不能替代完整的应用安全评估。
- 修复建议不保证修改后的策略可安全用于生产环境。
解决方案