CSP ビルダー・アナライザー — ブラウザーDevOpsツール
開発者ツールCSP ビルダー・アナライザーは、Content-Security-Policy ヘッダーの下書きとレビューメモを生成するブラウザーベースのDevOps補助ツールです。
AI支援翻訳をレビュー中
このページはAIの支援で翻訳され、まだ専門家によるレビューを完了していません。重要な判断の前に、引用元をご確認ください。
概要
CSP ビルダー・アナライザーは、ブラウザー内でデプロイ、セキュリティヘッダー、コマンド変換、認証設定といった反復的な開発運用作業の下書きを生成します。入力はサーバーに送信されず、結果はコピーまたはテキストファイルとして保存できます。
CSP header = directive-value pairs joined by semicolons
使い方
- 1サンプルを読み込むか、入力を貼り付けます。
- 2必要な出力モードを選択します。
- 3ランタイムのドキュメントと照合してから、結果をコピーまたは保存します。
参照表
| 入力 | 出力 |
|---|---|
| default-src 'self'\nscript-src 'self' https://cdn.example.com | Content-Security-Policy: ... |
出典・基準
- MDN Web Docs: Client-side web APIs - MDN Web Docs
- ECMAScript Language Specification - Ecma International
- MDN Web Docs: Content-Security-Policy - MDN Web Docs
よくある質問
CSP ビルダー・アナライザーの入力はサーバーに送信されますか？
いいえ。このツールは入力をブラウザー内で処理し、サーバーに送信または保存しません。
生成された結果をそのまま本番環境に適用できますか？
いいえ。適用する前に、ランタイムのバージョン、デプロイポリシー、セキュリティ要件、公式ドキュメントを確認してください。