Um festzustellen, ob eine Website eine Content Security Policy (CSP) verwendet, sehen Sie in der Antwort-Header nach, sofern vorhanden. In Google Chrome steht eine Browsererweiterung namens CSP Evaluator zur Verfügung.
Kategorie:
Website Security
Um festzustellen, ob eine Website eine Content Security Policy (CSP) verwendet, sehen Sie in der Antwort-Header nach, sofern vorhanden. Dieser wird als „content-security-policy“ bezeichnet. In Google Chrome steht eine Browsererweiterung namens CSP Evaluator zur Verfügung, die automatisch jede CSP aus dem Antwort-Header der Seite extrahiert, jedoch nicht eine CSP in einem Meta-Tag.