Проверка Content-Security-Policy

Как получается результат

Split directives by semicolon with trimming; validate directive names/tokens against maintained allowlist; flag duplicate directives, wildcard/http sources, unsafe-inline/eval as warnings, not absolute verdicts.

Пример

default-src 'self'; script-src 'self' 'unsafe-inline' → warning.

Ограничения

CSP сложен: nonce/hash/strict-dynamic/reporting semantics требуют standards source; инструмент не объявляет сайт «безопасным».

Источники

• W3C CSP Level 3
• Методика N1RO: прозрачные расчёты и проверяемые ограничения

Проверено: 14.09.2026 · Актуальность: 14.09.2026 · Редакция N1RO