CSP 정책 검토기
CSP 헤더 텍스트 한 개와 사용자가 입력한 요청 표본을 브라우저에서 대조합니다. 어떤 지시자가 적용되는지, nonce와 strict-dynamic이 판정에 어떤 차이를 만드는지 보여줍니다.
주요 기능
- 리소스 종류별 CSP 지시자와 fallback 경로 표시
- 중복 지시자는 첫 선언만 적용하고 경고 표시
- nonce·strict-dynamic·self·호스트·scheme의 제한된 요청 판정
- 미지원 소스는 임의 차단 대신 추가 검토로 분리
- 표본 기반 정책 초안과 JSON·CSV 결과 내보내기
사용 방법
- 문서 URL과 단일 enforce CSP 정책을 붙여넣습니다.
- 스크립트·이미지 등 요청 표본의 URL, 선택적 nonce, 스크립트 삽입 유형을 입력합니다.
- 검사를 실행하고 허용·차단·추가 검토 결과와 근거 지시자를 확인합니다.
- 위험 지시자와 제한 범위를 읽고 초안은 실제 사이트에서 별도로 검증합니다.
활용 예시
- 배포 전 CDN 변경으로 막히는 파일 확인
- nonce 스크립트와 strict-dynamic의 상호작용 검토
- 기존 정책의 중복 지시자와 unsafe-eval 노출 확인
- 차단 리포트에 나온 URL 표본을 정책 초안과 대조
자주 묻는 질문
실제 웹사이트를 검사하거나 CSP를 적용하나요?
아니요. 입력한 정책과 요청 표본만 브라우저에서 계산합니다. 실제 URL을 가져오거나 헤더를 변경하지 않습니다.
허용이면 브라우저에서 반드시 실행되나요?
아니요. 이 도구는 제한된 단일 enforce 정책의 일부 fetch·inline 판단만 모사합니다. 다른 CSP, 리디렉션, SRI, 브라우저 구현이나 실제 응답은 별도로 확인해야 합니다.
추가 검토는 무엇인가요?
지원하지 않는 source 표현식이나 hash/opaque URL 때문에 이 입력만으로 허용·차단을 확정할 수 없다는 뜻입니다.
초안을 그대로 운영에 넣어도 되나요?
안 됩니다. 입력한 몇 개 표본에서 출처 후보만 만든 초안이며 모든 페이지·요청·nonce 생명주기를 포함하지 않습니다.
입력한 nonce나 URL 쿼리가 보고서에 들어가나요?
원본 정책과 nonce 값은 내보내지 않고 URL의 쿼리·fragment를 제거합니다. 경로와 지시자 이름도 민감할 수 있으므로 공유 전 확인하세요.
개인정보 안내
CSP와 요청은 이 브라우저 탭의 메모리에서만 처리합니다. 입력 URL로 네트워크 요청을 보내거나 저장하지 않습니다. JSON·CSV를 공유하기 전 경로와 지시자 이름을 확인하세요.
참고 자료
관련 도구
웹훅 서명 실험실HTTP 아카이브 분석기메타태그·OG 생성기WebAssembly 모듈 검사기다국어 연결 행렬 검사기구문 트리 질의 실험실컨테이너 빌드 단계 분석기의존성 그래프 탐색기버전 제약 충돌 분석기작업 스케줄 충돌 검사기패치 검토 작업대소스맵 탐색기다국어 카탈로그 검사기구조화 데이터 대조기Protobuf 스키마 작업대GraphQL 스키마 실험실Avro 스키마 호환성 검사기로컬 SQL 데이터 작업대스키마 기반 입력 폼 생성기3D 메쉬 검사·복구기관망 유량·압력 실험실로봇팔 운동학 실험열저항 회로 실험실보 휨 실험실기어열 배치 실험공차 누적 실험실센서 교정 곡선 맞추기PCB 적층 비교 설계기디지털 필터 설계기도로망 도달 범위 지도태양 그림자 배치 실험GPS 오차 시뮬레이터디지털 논리 회로 실험아날로그 회로 실험실링크 기구 운동 실험해석용 메쉬 생성기OpenAPI 계약 검사기DB 스키마 변경 계획기수식 차원 검사기트러스 힘 실험실논리식 최소화 실험실제어계 응답 실험실대기행렬 시뮬레이터위치 구역 출입 이벤트 실험실좌표계 변환 실험실측량 폐합 검산 실험실위성·래스터 구간 분류단계구분도 설계기지도 인쇄 편집기GeoTIFF 래스터 재투영고도 등고선 생성기지형 가시영역 실험실지형 유역 탐색기오프라인 지도 타일 패키저텍스트 파일 인코딩 작업대파일 경로 호환성 검사기SBOM 라이선스 탐색기파일 형식 위장 검사기npm 잠금 파일 충돌 해결기소스 비밀값 점검기오프라인 웹 자료 패키저인증서 체인 검사기토렌트 메타정보 검사기파일 분할 전송 패키저로컬 파일 암호 금고동일 파일 찾기압축 파일 작업대디자인 토큰 관리기반응형 간격 체계 설계기반응형 타이포 시스템 설계기포장 전개도 설계기SVG 아이콘 스프라이트 묶기Flexbox 배치 설계기CSS Grid 배치 설계기정규 언어 동치 검사기Markdown 문서 묶음 검사기로그 패턴 추출기반응형 HTML 레이아웃 검사기메일 HTML 렌더 검토기내부 링크 구조 분석기상태 전이 모델 테스트 생성기페트리넷 흐름 실험Git 이력 그래프 탐색기HTTP 요청 명령 설계기바이너리 프로토콜 설계기바이너리 Hex 편집기바이너리 차이 패치 만들기파일 전자서명 작업대API 모의 응답 실험실데이터 열 매핑 설계기이벤트 로그 세션 분석기데이터베이스 관계도 설계기시계열 누락 검사기학습 데이터 분할기데이터 흐름 계보 작성기결정트리 학습 실험실데이터 비식별 처리기데이터 계약 규칙 검사기JSON Schema 검증기항목 동시출현 분석기robots 규칙 시뮬레이터HTML 검색 기본 검사기접근성 구조 검사기RSS·Atom 피드 작성기IndexNow 배포 알림 준비기검색 로봇 로그 분석기검색 실적 CSV 분석기CSV 수식 위험 검사기CORS 응답 시뮬레이터HTTP 캐시 동작 실험실쿠키 속성 검사기성능 추적 파일 분석기사이트맵 구조 검사기파일 일괄 이름 바꾸기파일 묶음 무결성 검증기폴더 용량 지도폴더 차이 검토기방문 순서 최적화GeoJSON 지도 편집기지도 영역 중첩 분석기지도 라벨 배치기공간 속성 결합기GeoJSON 공간 위상 검사기GPS 이동 기록 분석기이동 기록 위치 가림표 관계 결합기피벗 테이블 작업대데이터 품질 프로파일러표 데이터 정제 작업대기록 대사 도구데이터 사전 작성기canonical 관계 검사기리다이렉트 계획 검증기HTTP 응답 속도·핑 참고 테스트내 브라우저·시스템 정보JSON ↔ YAML 변환기XML ↔ JSON 변환기HTML 포맷터JavaScript 압축기목 데이터 생성기.gitignore 생성기라이선스 생성기User-Agent 분석기비밀번호 강도 검사코드 이미지 만들기XML 포맷터HTTP 상태 코드 찾기MIME 타입 찾기JS·SQL 문자열 이스케이프CSS 박스 그림자 생성기CSS 그라데이션 생성기들여쓰기 변환기진법 변환기유니코드 이스케이프 변환기유니코드 문자 분석기JSON 구조 비교기Markdown 표 생성기Base64 인코더JSON 포맷터URL 인코더SQL 포맷터Cron 표현식 생성기정규식 테스터UUID 생성기해시 생성기타임스탬프 변환기JWT 디코더HTML 엔티티 변환기Markdown 미리보기CSS MinifierJSON CSV 변환대소문자·케이스 변환이미지 Base64 변환
댓글과 질문