Evaluador CSP
Opciones
Hallazgos
Directivas normalizadas
¿Qué es un Evaluador CSP?
Un Evaluador CSP revisa un encabezado Content-Security-Policy y resalta directivas que pueden debilitar la protección del navegador.
Es útil al ajustar defensas contra XSS, revisar encabezados de aplicaciones, comparar políticas o preparar una CSP de producción más estricta.
Cómo usar el Evaluador CSP
- Pegue un encabezado Content-Security-Policy en el campo de entrada.
- Haga clic en Evaluar CSP o active la evaluación automática.
- Revise hallazgos críticos, advertencias, checks correctos y la lista normalizada de directivas.
- Ajuste la configuración del servidor y pruebe de nuevo.
Guías relacionadas
Aprenda el workflow detrás de esta herramienta y qué revisar después.
Cómo revisar las cabeceras de seguridad, CSP y HSTS
Un proceso de despliegue para saber qué capa define cada cabecera, probar el comportamiento real del navegador y evitar bloqueos o una falsa sensación de seguridad.
Lista de validación para lanzar un dominio
Una revisión por capas del lanzamiento que detecta errores de DNS, certificados, enrutamiento, correo y SEO antes de que los encuentren los usuarios.
Comprobaciones de CSP antes de desplegar una security policy más estricta
Content Security Policy puede reducir XSS risk, pero unsafe directives, missing fallbacks, report-only testing y third-party scripts requieren revisión.
Elimina unsafe script rules
Revisa unsafe-inline, unsafe-eval, wildcards, data sources y broad HTTPS allowances antes de considerar fuerte una policy.
Define critical directives
Comprueba default-src, script-src, object-src, base-uri, frame-ancestors y form-action para las protections que necesita la app.
Usa rollout report-only
Prueba policy changes con Content-Security-Policy-Report-Only antes de enforcing en production traffic.
Controla third-party dependencies
Documenta analytics, ads, chat, CDN y payment domains para que future vendors no debiliten la policy por accidente.
Herramientas relacionadas
Estas herramientas también pueden resultarle útiles.