//
排查 unsafe-inline、unsafe-eval、宽松通配符及已知 CDN JSONP 绕过隐患，提供加固建议
包含 'unsafe-inline' 且未配置 Nonce 或 Hash 校验，页面对存储型与反射型 XSS 缺乏防御能力。
允许 'unsafe-eval'，攻击者可利用 eval()、setTimeout(string) 等动态拼接代码执行 XSS。
使用通配符 * 或宽泛协议源 (https:)，攻击者可从任意第三方 CDN 引入包含已知 JSONP 漏洞的脚本实施绕过。
包含了托管海量 JS 库的公共 CDN (cdnjs.cloudflare.com)，可能被恶意攻击者用于加载特定过时库或 JSONP 回调绕过 CSP。
未限制 object-src，攻击者可通过插入 <object> 或 <embed> 插件绕过 script-src 执行脚本。
缺失 base-uri 指令，攻击者可注入 <base href="..."> 标签，劫持页面内所有相对路径脚本的加载源。
缺失 frame-ancestors 指令，页面易受点击劫持 (Clickjacking) 嵌套攻击。
CSP 内容安全策略漏洞评估器 (Content Security Policy) 是一款专为开发者设计的高性能在线小工具。排查 unsafe-inline、unsafe-eval、宽松通配符及已知 CDN JSONP 绕过隐患，提供加固建议
所有代码逻辑与文本处理全部在您的本地浏览器中完成，数据 100% 纯客户端安全运算。
基于现代前端算法实现，支持键盘快捷键与即时计算，大幅缩短日常开发调试时间。
完全免费且无需注册登录，支持跨平台主流浏览器无缝运行，随开随用。
本工具经过轻量化算法优化，多数常规体量任务在数毫秒内完成。对于超大输入，浏览器可能会短暂占用计算资源，建议分批次处理以获最佳体验。
本工具所有运算逻辑全部在您的本地浏览器中完成，数据 100% 纯客户端处理，确保研发数据安全。