CSP 빌더·분석기 — 브라우저 DevOps 도구
개발자 도구CSP 빌더·분석기는 Content-Security-Policy 헤더 초안과 검토 메모를 생성하는 도구 브라우저 기반 DevOps 보조 도구입니다.
개념 설명
CSP 빌더·분석기는 배포, 보안 헤더, 명령 변환, 인증 설정처럼 반복되는 개발 운영 작업의 초안을 브라우저에서 생성합니다. 입력값은 서버로 전송하지 않으며, 결과는 복사하거나 텍스트 파일로 저장할 수 있습니다.
CSP header = directive-value pairs joined by semicolons
사용법
- 1샘플을 불러오거나 입력값을 붙여넣습니다.
- 2필요한 출력 모드를 선택합니다.
- 3생성 결과를 운영 환경 문서와 대조한 뒤 복사하거나 저장합니다.
참조표
| 입력 | 출력 |
|---|---|
| default-src 'self'\nscript-src 'self' https://cdn.example.com | Content-Security-Policy: ... |
출처/기준
- MDN Web Docs: Client-side web APIs - MDN Web Docs
- ECMAScript Language Specification - Ecma International
- MDN Web Docs: Content-Security-Policy - MDN Web Docs
자주 묻는 질문
CSP 빌더·분석기 입력값은 서버로 전송되나요?
아니요. 이 도구는 브라우저에서 처리하며 입력값을 서버로 보내거나 저장하지 않습니다.
CSP 빌더·분석기 결과를 그대로 운영에 적용해도 되나요?
아니요. 런타임 버전, 배포 정책, 보안 기준, 공식 문서와 대조한 뒤 적용해야 합니다.