コンテンツセキュリティポリシー（CSP）整形ツール
ローカル処理複雑で読みにくいContent-Security-Policy（CSP）ヘッダーをディレクティブごとに見やすく改行・整形します。
使い方と処理基準
複雑で読みにくいContent-Security-Policy（CSP）ヘッダーをディレクティブごとに見やすく改行・整形します。
ツールの処理はブラウザ内で行われます。計算・変換の共有リンクを作成すると値がURLに含まれます。アカウント・アクセス解析・広告の情報はプライバシーポリシーをご確認ください。
処理制限
- 最大入力文字数: 100,000文字
セキュリティヘッダーを見直したり直したりするとき、default-src・img-src・script-srcのようなディレクティブがひと目で見えるよう分けます。各ディレクティブの末尾にセミコロンを付けます。
できること
- ディレクティブごとに1行
- ;を基準にディレクティブを分けます。
- 空白の整理
- 値の間の空白を1つに揃えます。
コンテンツセキュリティポリシー（CSP）整形ツールの使い方
- 1CSPを貼り付けヘッダーの値を貼り付けます。
- 2結果を確認ディレクティブごとに分けた内容を見ます。
活用例
3つのディレクティブ
入力: default-src 'self'; img-src 'self' data: https://cdn.example.com; script-src 'self'
結果: default-src 'self';
img-src 'self' data: https://cdn.example.com;
script-src 'self';
主な利用シーン
- セキュリティ点検でCSPポリシーを見直すとき
- 新しいドメインを許可するようポリシーを直すとき
よくある質問 (FAQ)
ポリシーが安全かも評価しますか？
いいえ。形を整えるだけです。unsafe-inlineのような危険な値は自分で確認してください。