Bezpečnostní kontrolor
Spot chybí nebo slabá response- bezpečnost hlavičky a pochopit, co každý z nich dělá.
Jak opatření
- Záhlaví jsou čtena z konečné odpovědi po přesměrování.
- Nálezy jsou omezeny na přítomnost a několik dobře známých slabých vzorců, každý s vysvětlením.
Mezní hodnoty
- Samotné hlavičky neuvádějí, že je stránka bezpečná, a chybějící hlavičky neprokazují, že je zranitelná. Toto je přezkum konfigurace, ne hodnocení zranitelnosti.
- CSP potřebuje testování na vašich vlastních stránkách, přísná politika může porušit legitimní funkčnost.
Řešení problémů
- CSP značeno slabě
- Tato politika umožňuje unsafe- inline nebo divoké karty. Přesunout se do non-ces nebo hashes postupně, pomocí report- pouze režim první.