CSP Report-Only
El modo CSP Report-Only solo reporta las violaciones sin bloquear, usado para desplegar CSP de forma progresiva sin romper funcionalidad.
Propósito
Recoger informes de violaciones CSP sin bloquear, evaluando la seguridad de la política antes de pasar al modo de aplicación.
Mecanismo
La cabecera Content-Security-Policy-Report-Only usa la misma sintaxis que CSP pero solo reporta. Ante una violación, el navegador envía por POST un informe a report-uri (incluye la directiva violada, el origen, la línea y la columna). Tras el análisis, cambie a un CSP de aplicación.
Casos de uso
- Despliegue progresivo de CSP
- Monitorización de violaciones
- Evaluación de políticas
Herramientas relacionadas
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Minificador HTML
Minify HTML by removing comments and whitespace. Gratis, privado, 100% del lado del cliente. HERRAMIENTA