Analizator raportów CSP
Zmienia wklejone raporty naruszenia CSP na czytelne podsumowanie dyrektywy i zablokowanych źródeł.
Analizator raportów CSP
Wklej JSON, który odebrał Twój endpoint report-uri CSP lub kolektor Reporting API, a to narzędzie zmieni stos raportów naruszenia na podsumowanie, które można faktycznie czytać: które dyrektywy są blokowane i które źródła je wyzwalają. Zostało stworzone dla deweloperów wdrażających lub zaostrzających Content-Security-Policy, którzy muszą widzieć wzór w dziesiątkach lub setkach raportów zamiast czytać je jeden po drugim.
Grupując według dyrektywy, widzisz, które części polityki najczęściej się uruchamiają, lub grupując według zablokowanego źródła, znajdujesz jeden skrypt lub arkusz stylów powodujący większość szumu. Ukryj raporty z rozszerzeń przeglądarki — Chrome i Firefox wysyłają treść csp-report z chrome-extension: lub moz-extension: blocked-uri, gdy zainstalowane rozszerzenie narusza politykę strony, co nie ma nic wspólnego z Twoim własnym kodem. Włącz wyświetlane strony, a zobaczysz każdy adres URL dokumentu, na którym widoczne było naruszenie. Przełącz wyjście na sugerowane reguły, a narzędzie zaproponuje dodatki listy źródeł — pochodzenie, 'unsafe-inline', data: — które pozwoliłyby każdej blokowanej dyrektywie przejść, jako punkt wyjścia do rozszerzenia polityki.
Analizator akceptuje tablicę JSON, jeden obiekt raportu lub jeden raport na wiersz i rozumie zarówno klasyczną treść POST {"csp-report": {...}} jak i nowszą otoczkę Reporting API {"type", "body"}, dzięki czemu surowe dzienniki serwera wklejają się bez reformatowania. Raporty, które się nie parsują, są pomijane zamiast powodować niepowodzenie partii, a liczba pokazuje, ile raportów przyszło, ile grup się zawaliły i ile raportów z rozszerzeń zostało odfiltrowanyc.
Wszystko działa w Twojej przeglądarce. Wklejone raporty nigdy nigdzie nie odchodzą, co ma znaczenie, ponieważ mogą zawierać wewnętrzne adresy URL i strukturę strony. Skopiuj podsumowanie, pobierz je jako plik .txt lub wyślij do wejścia innego narzędzia, aby kontynuować pracę.