Analizador de Content Security Policy procesa el contenido directamente en el navegador y muestra una salida lista para copiar. Separa una cabecera Content-Security-Policy en directivas y fuentes para inspeccionar su estructura y detectar repeticiones básicas. La página no envía el texto a un servidor y conserva visibles los datos relevantes del análisis para que puedas revisar el resultado antes de integrarlo en código o configuración.
Separa una cabecera Content-Security-Policy en directivas y fuentes para inspeccionar su estructura y detectar repeticiones básicas.
La salida se genera localmente y no sustituye pruebas en el entorno real de destino.
Entrada
default-src 'self'; script-src 'self' https://cdn.example.com 'nonce-abc'; object-src 'none'
Salida esperada
{"default-src":["'self'"],"script-src":["'self'","https://cdn.example.com","'nonce-abc'"],"object-src":["'none'"]}La política se divide por punto y coma; cada segmento se tokeniza por espacios. El primer token se usa como nombre de directiva y los restantes como valores o fuentes.
El análisis es sintáctico y no reproduce por completo el algoritmo de aplicación CSP de un navegador. No determina por sí solo si una política es suficiente para tu aplicación.
Pega la política completa; el parser divide por punto y coma y lista los valores de cada directiva.
No. Presenta la estructura y repeticiones básicas, pero una evaluación de seguridad requiere conocer los recursos y amenazas de la aplicación.
El analizador registra la repetición y reúne los valores para facilitar la inspección.
Sí, se conservan como tokens de fuente, por ejemplo nonce-... o sha256-..., sin verificar su valor criptográfico.
Sí. La estructura por directivas facilita inventarios, revisiones y comparación manual de políticas.
| Módulo | Salida |
|---|---|
| Entrada | Texto procesado en el navegador |
| Motor | JavaScript sin dependencias externas |
| Salida | Directivas CSP |
| Descarga | Archivo .json |