Aduana

Una política CSP que se prueba en vivo contra una página

Eliges qué orígenes puede cargar cada directiva (scripts, estilos, imágenes, conexiones y marcos) y «Probar» aplica la política de verdad en un marco con una página de ejemplo: cada recurso bloqueado llega como una violación, con su origen y la directiva culpable, y su sitio en la página se tacha. «Permitir» manda la ficha a su directiva con un vuelo (un script en línea se permite con su hash SHA-256) y, sin violaciones, la cabecera se sella y se copia lista para el servidor.