查看和测试任何网站上的内容安全策略标头。解码现有的 CSP 或注入您自己的 CSP 进行测试。
IntegSec CSP Tester - 查看和测试内容安全策略
将您的浏览器转变为强大的内容安全策略 (CSP) 分析和测试工具。 IntegSec CSP Tester 是适合需要了解、分析和测试任何网站上的 CSP 标头的 Web 开发人员、安全专业人员和网站管理员的终极扩展。
🔒 什么是内容安全政策？
内容安全策略 (CSP) 是一项重要的 Web 安全标准，有助于防止跨站脚本 (XSS) 攻击、数据注入攻击和其他代码注入漏洞。 CSP 的工作原理是允许网站所有者指定浏览器应认为哪些源对加载脚本、样式表、图像、字体等资源有效。
如果没有正确的 CSP 配置，网站很容易受到跨站脚本 (XSS) 攻击、数据注入攻击、点击劫持尝试、未经授权的资源加载和混合内容漏洞。
🎯 为什么使用 INTEGSEC CSP 测试仪？
无论您是首次实施 CSP 的开发人员、审核网站的安全专业人士，还是对策略违规进行故障排除的网站管理员，IntegSec CSP Tester 都能提供您有效使用内容安全策略所需的工具。
主要特点：
👁️ 查看模式 - 自动 CSP 分析
该扩展程序会自动检测并分析您访问的任何网站上的 CSP 标头。无需配置 - 只需浏览和学习！
• 自动检测：立即从 HTTP 响应和元标记中识别 CSP 标头
• 简单的英语解释：每条指令均以清晰易懂的语言进行解释
• 安全评分：获取任何 CSP 配置的即时安全评级 (0-5)
• 关键性评估：了解 CSP 是优秀、良好、一般、弱还是关键
• 指令细分：准确了解每条指令允许的内容及其重要性
• 原始标头显示：查看服务器发送的确切 CSP 标头
非常适合安全审计、了解 CSP 的工作原理、了解竞争对手的安全配置、解决 CSP 相关问题以及合规性审查。
🧪 测试模式 - 注入并测试您的 CSP
在将 CSP 配置部署到生产环境之前对其进行测试。这一强大的功能使您可以将自定义 CSP 标头注入任何网站以查看它们的行为方式。
• 自定义 CSP 注入：粘贴任何 CSP 策略并将其注入到 Web 请求中
• 实时测试：立即在浏览器控制台中查看 CSP 违规情况
• 切换开/关：只需单击一下即可启用或禁用 CSP 注入
• 剪贴板集成：从我们的构建器工具轻松粘贴 CSP
• 跨站点测试：在任何网站上测试您的 CSP，而不仅仅是您自己的网站
• 违规报告：在 DevTools 控制台中查看详细的违规报告
非常适合在部署前测试 CSP 配置、调试 CSP 违规、验证策略更改、培训和教育以及概念验证演示。
📊 安全评分系统
我们的高级评分算法会评估每个 CSP 指令并提供总体安全评级：
• 0-1.5：严重 - 需要立即改进安全性
• 1.5-2.5：弱 - 建议进行重大改进
• 2.5-3.5：中等 - 基础良好，有提升空间
• 3.5-4.5：良好 - 遵循最佳实践的安全配置
• 4.5-5.0：优秀 - 高度安全、行业领先的配置
评分系统考虑不安全关键字（“unsafe-inline”、“unsafe-eval”）的使用、源列表的限制性、最佳实践合规性以及特定于指令的安全影响。
🔍 全面的 CSP 指令支持
IntegSec CSP Tester 理解并解释所有主要的 CSP 指令，包括 default-src、script-src、style-src、img-src、font-src、connect-src、frame-src、object-src、media-src、frame-ancestors、base-uri、form-action、upgrade-insecure-requests 和 block-all-mixed-content。每个指令都解释了它的作用、为什么它对安全性很重要、常见用例和最佳实践建议。
🛠️ 与 CSP Builder 轻松集成
与 IntegSec CSP Builder (cspbuilder.integsec.com) 无缝集成。使用我们的免费在线工具构建 CSP，立即复制和粘贴，立即测试并快速迭代。
工作流程：
1.访问cspbuilder.integsec.com
2. 使用我们直观的构建器配置您的 CSP
3.复制生成的CSP
4. 粘贴到 IntegSec CSP 测试仪中
5. 在您的网站上进行测试
6. 审查违规行为并进行调整
7. 充满信心地部署
💡 使用案例
Web 开发人员：首次实施 CSP，在开发过程中调试 CSP 违规情况，在生产部署之前测试策略更改，了解 CSP 如何影响您的应用程序，并学习 CSP 最佳实践。
安全专业人员：审核网站的 CSP 实施、评估 CSP 安全状况、识别错误配置和漏洞、记录安全配置并提供安全建议。
站点管理员：解决 CSP 相关问题、了解现有 CSP 配置、安全测试策略更改、验证安全改进并监控 CSP 有效性。
安全审核员：快速评估 CSP 实施、生成安全报告、比较各个站点的配置、识别安全漏洞并提供可行的建议。
教育工作者和学生：了解 CSP 的工作原理、了解安全标头、使用真实示例进行练习、可视化 CSP 概念并构建安全知识。
🔐 安全优势
实施适当的 CSP 可显着提高安全性：
XSS 保护：CSP 是针对跨站脚本攻击最有效的防御措施之一。通过限制脚本源，CSP 可以防止攻击者将恶意 JavaScript 注入您的页面。
数据注入预防：CSP 通过控制可以加载和执行的资源来帮助防止各种形式的数据注入攻击。
点击劫持保护：frame-ancestors 指令可防止您的网站嵌入恶意框架，从而防止点击劫持攻击。
未经授权的资源加载：准确控制哪些域可以向您的站点提供资源，防止未经授权的内容加载。
混合内容保护：确保所有资源通过安全连接加载，防止混合内容漏洞。
合规性：许多安全标准和法规建议或要求实施 CSP，包括 OWASP Top 10 缓解措施、PCI DSS 最佳实践、GDPR 安全要求、SOC 2 合规性和 ISO 27001 控制。
📖 如何使用
查看模式（默认）：
1.安装扩展
2. 导航至任何网站
3. 单击扩展图标
4. 查看模式默认处于活动状态
5. 在顶部查看 CSP 安全评分
6. 查看下面的指令说明
7. 即时了解安全态势
该扩展自动检测 HTTP 响应中的 CSP 标头、从元标记中读取 CSP、计算安全分数并提供简单的英语解释。
测试模式：
1. 单击扩展程序图标
2.切换到“测试模式”选项卡
3. 粘贴您的 CSP 策略（或在 cspbuilder.integsec.com 上构建一个策略）
4. 将“启用 CSP 注入”切换为“开”
5. 导航到您要测试的网站
6. 打开浏览器控制台（F12）
7. 审查 CSP 违规报告
8. 根据需要调整您的政策
测试提示：从限制性策略开始并逐渐放宽它，使用浏览器控制台查看所有违规行为，在生产前测试暂存，在实施前记录允许的源，使用随机数或散列而不是“不安全内联”，将 object-src 设置为“none”，除非您需要插件，使用frame-ancestors“none”来防止点击劫持，并为 HTTPS 站点启用升级不安全请求。
🎓 学习资源
该扩展包括内置的教育内容：指令解释、安全最佳实践、常见模式、安全评分详细信息和现实示例。
请访问 cspbuilder.integsec.com，获取交互式 CSP 构建器工具、分步配置指南、安全建议、最佳实践示例和综合文档。
🔧 技术细节
扩展架构：使用 Manifest V3 构建，使用声明式网络请求 API 进行标头注入，使用 Service Worker 进行后台处理，使用内容脚本读取元标记，使用 Web 请求 API 捕获标头，并使用存储同步来跨设备同步设置。
权限：declarativeNetRequest（注入 CSP 标头）、存储（保存配置）、activeTab（读取 CSP 标头）、webRequest（检测 CSP 标头）、选项卡（识别活动选项卡）、脚本（读取元标记）和 host_permissions <all_urls>（在任何网站上测试）。
隐私和安全：无数据收集，仅本地处理，无跟踪或分析，开源友好。兼容性：Chrome、Edge、Opera、Brave（所有基于 Chromium 的浏览器）。要求：Chrome/Edge 版本 88+，适用于 Windows、Mac、Linux 和 Chrome 操作系统。
🚀 开始使用
安装：
1.下载扩展ZIP文件
2.解压到文件夹
3.打开Chrome/Edge
4. 导航到 chrome://extensions/（或 edge://extensions/）
5.启用“开发者模式”（右上角切换）
6.点击“加载解压”
7.选择解压的扩展文件夹
8. 扩展程序图标出现在您的工具栏中
首次使用：
1. 访问任意网站（尝试 github.com、google.com 或您自己的网站）
2. 单击扩展程序图标
3.查看模式自动显示站点的CSP
4.查看安全评分及说明
5.切换到测试模式尝试注入您自己的CSP
快速启动：查看模式自动激活，显示当前页面的 CSP 和安全评分。测试模式：单击“测试模式”选项卡，粘贴您的 CSP，打开注入，访问您的测试网站，检查控制台是否存在违规情况。
💼 专业用例
安全咨询：使用 IntegSec CSP Tester 快速评估客户网站、识别安全漏洞并提供可行的建议。安全评分系统有助于确定改进的优先顺序。
WEB 开发：将 CSP 测试集成到您的开发工作流程中。在开发期间测试策略，在部署之前进行验证，并解决生产问题。
安全审核：快速审核多个网站的 CSP 实施情况。使用内置分析工具比较配置、识别模式并记录结果。
合规性评估：根据需要 CSP 的安全标准评估网站。生成显示安全状况和合规状态的报告。
教育和培训：使用真实示例教授网络安全概念。学生可以分析实际的 CSP 实现并了解安全原理。
研究与分析：研究整个网络中 CSP 的采用情况。分析实施模式、安全实践和行业趋势。
🏆 为什么选择 INTEGSEC CSP 测试仪？
全面的功能：用于分析的查看模式、用于验证的测试模式、安全评分系统、简单的英语解释、与 CSP Builder 的集成以及实时违规报告。
用户友好：干净、直观的界面，基本使用不需要任何技术知识，有用的解释和指导，一键模式切换和剪贴板集成。
专业品质：由安全专业人员构建，遵循 Chrome 扩展最佳实践，定期更新和改进，可靠稳定，文档齐全。
免费和开放：完全免费使用，无订阅或隐藏费用，无数据收集，注重隐私，并得到社区支持。
关于 INTEGSEC：
IntegSec 是一家领先的网络安全公司，专门从事渗透测试、安全评估和安全工具开发。我们的使命是让每个人都能获得网络安全。
服务：渗透测试即服务 (PTaaS)、Web 应用程序安全测试、API 安全评估、云基础设施安全和安全咨询。
工具：IntegSec CSP Builder（免费在线 CSP 配置工具）、IntegSec CSP Tester（此浏览器扩展）以及其他安全工具和资源。
了解更多：访问 integsec.com 了解我们的安全服务和工具。
📞 支持与反馈
需要帮助吗？请访问 cspbuilder.integsec.com 获取文档、检查扩展的内置说明、在线查看 CSP 最佳实践，或联系 IntegSec 获取专业安全服务。
反馈：我们根据用户反馈不断改进 IntegSec CSP Tester。您的建议有助于我们为每个人提供更好的工具。
报告问题：如果您遇到任何问题或有建议，请告诉我们。我们致力于提供尽可能最佳的 CSP 测试体验。
🔮 未来的增强
我们始终致力于改进：增强的违规报告、CSP 比较工具、报告导出功能、额外的安全指标、与更多工具的集成、性能优化和扩展的指令支持。
📝 版本历史
版本 1.0.0：首次发布，具有查看模式（自动 CSP 检测）、测试模式（CSP 注入）、安全评分系统、简单的英语指令解释、与 CSP Builder 集成以及对所有主要 CSP 指令的支持。
🎯 非常适合
Web 开发人员：构建安全的 Web 应用程序？ IntegSec CSP Tester 可帮助您从第一天起就正确实施和测试 CSP。
安全专家：进行安全评估？快速分析 CSP 实施并识别安全漏洞。
站点管理员：管理网站安全？了解您当前的 CSP 并安全地测试改进。
安全审计员：执行合规性审计？快速评估多个站点的 CSP 配置。
教育者：教授网络安全？使用现实世界的例子来帮助学生理解 CSP。
学生：学习网络安全？使用交互式工具可视化并理解 CSP 概念。
🔐安全第一
在 IntegSec，安全是我们的首要任务。此扩展程序遵循安全最佳实践，使用安全的 Chrome 扩展程序 API，在本地处理数据，不收集用户信息，由安全专业人员构建，并经过安全审查。
隐私：不收集数据，不跟踪，不分析，仅本地存储，您的数据归您所有。
信任：由网络安全领域值得信赖的品牌 IntegSec 打造。
📚 其他资源
了解有关 CSP 的更多信息：MDN Web Docs（综合 CSP 文档）、W3C CSP 规范（官方标准）、OWASP（安全最佳实践）和 Google CSP Evaluator（其他测试工具）。
INTEGSEC 资源：CSP Builder (cspbuilder.integsec.com)、安全服务 (integsec.com/PTaaS)、博客（安全文章和指南）和文档（详细使用指南）。
社区：加入使用 IntegSec 工具的安全专业人员来构建更安全的 Web 应用程序。
🎉 今天开始
准备好提高您的网络安全了吗？安装 IntegSec CSP Tester 并在几秒钟内开始分析 CSP 配置。无论您是首次实施 CSP 还是审核现有配置，此工具都能使流程变得简单而有效。
立即下载并加入信赖 IntegSec CSP Tester 满足其内容安全策略需求的开发人员和安全专业人士的行列。
请记住：安全不是一项一次性任务。定期测试和改进 CSP 配置对于维护强大的 Web 安全至关重要。 IntegSec CSP Tester 使这一过程变得简单且易于访问。如需专业安全服务，请访问 integsec.com/PTaaS。
IntegSec CSP 测试仪 - 让网络安全触手可及
