Loading
可视化定制、测试并验证 Content-Security-Policy 标头，有效防御 XSS 跨站脚本与数据外泄攻击。
CSP 安全策略响应头构建与校验器是一款专为现代 Web 安全防御设计的实用工具。支持针对脚本、样式表、图片、iframe 嵌合及 API 通信接口细致设定来源白名单，帮助开发者快速部署 Content-Security-Policy (CSP Level 3) 防护网，防御跨站脚本（XSS）与点击劫持风险。
CSP 是现代浏览器支持的关键安全响应头。它明确限定浏览器仅能从指定的白名单来源加载或执行资源，从根本上压制 XSS 注入威胁。
开启 unsafe-inline 允许页面执行任意内联脚本，这将使攻击者注入的恶意脚本得以顺利运行。建议改用 Nonce 随机数或 Hash 校验机制。
CSP 控制本站页面允许加载哪些外部资源；而 CORS（跨域资源共享）控制外部站点是否可以读取您服务器接口返回的数据。
可以。使用 Content-Security-Policy-Report-Only 响应头即可只向日志接口收集违规报告而不中断用户正常访问。
帮助我们完善 VelnoxLabs 开发者工具标准，欢迎在下方分享您的宝贵建议！