Sentinela IAInício

Cabeçalhos HTTP

Verificador de Content-Security-Policy (CSP)

Analise a política CSP do seu site e descubra se ela protege contra XSS.

Verificação gratuita e não invasiva em segundos. Sem cadastro.

Analisar meu site grátis

A CSP diz ao navegador de quais origens scripts, estilos e imagens podem ser carregados.

Por que isso importa

Sem CSP, um único campo vulnerável a XSS permite rodar código malicioso no navegador dos seus clientes.

Como corrigir

Comece com default-src 'self' e libere apenas os domínios realmente usados; evite 'unsafe-inline' em scripts.

Perguntas frequentes

CSP pode quebrar meu site?
Pode, se for restritiva demais. Teste antes com Content-Security-Policy-Report-Only.
O que é unsafe-inline?
Uma permissão que libera scripts embutidos na página e enfraquece a proteção contra XSS.

Outras ferramentas gratuitas