Info
Chưa cấu hình CSP reporting
Violation report giúp rollout dựa trên evidence. report-uri vẫn hữu ích làm fallback cho browser cũ. Fix: Dùng Reporting-Endpoints + report-to; cân nhắc report-uri fallback.
Thiết kế kiểm soát · Công cụ 07
CSP Workbench
Parse policy theo directive, tìm fallback/wildcard/unsafe source và dựng lộ trình Report-Only → Enforce kèm header có thể dùng thực tế.
Trình duyệt10–15 phút
CSP workbench
Analyze → Build → Deploy
Có thể dán cả prefix Content-Security-Policy:. Multiple header policies cần review riêng vì chúng combine restrictively.
Normalized (first directive wins)
default-src 'self'; object-src 'none'; base-uri 'self'; frame-ancestors 'none'; form-action 'self'
Observed good
Không thấy lỗi baseline rõ ràng
Vẫn cần chạy Report-Only và review violation trên các route/role khác nhau.
Parser dùng browser semantics first-directive-wins và effective fallback; không chấm điểm giả.
Cần review CSP Workbench trong bối cảnh hệ thống thật?
TrustLine có thể kiểm tra assumption, evidence và giới hạn trước khi biến artifact thành quyết định.
Công cụ liên quan
Thiết kế kiểm soát
API Authorization Matrix
Policy matrix, conflict warnings và test-case CSV
Mở công cụThiết kế kiểm soátThreat Modeling Workbench
Threat register, review prompts và validation backlog
Mở công cụChuẩn bị pentestPentest Scope Planner
Scope brief, effort range, coverage gaps và đầu vào kickoff
Mở công cụ