فحص الجاهزية · مسار تحصين · الوزن 4

سياسة أمن المحتوى موجودة

Next.js: يوثّق Next.js استخدام CSP القائمة على nonce مع برمجيات وسيطة.
Drupal: تتضمن وحدة Security Kit إعدادات CSP.

ترسل الصفحة الرئيسية ترويسة Content-Security-Policy.

أهمية ذلك

تحدّ CSP من المصادر التي يمكن تحميل البرامج النصية والأنماط والإطارات منها، مما يقلل من تأثير الشيفرات المحقونة أو شيفرات الجهات الخارجية المخترقة.

ابدأ باستخدام Content-Security-Policy-Report-Only لمعرفة ما قد يتعطل، وشدّد السياسة على مدى بضعة أسابيع، ثم طبّقها إلزاميًا.

ترسل الصفحة الرئيسية ترويسة Content-Security-Policy.

تم رصده: توجد Content-Security-Policy.

لم يُرصد: لا توجد ترويسة Content-Security-Policy.

حدود الفحص: تُقرأ استجابة الصفحة الرئيسية فقط؛ وقد تُرسل صفحات أو مناطق أخرى ترويسات مختلفة.