En bref
CSP Radar (cspradar.com) est un SaaS qui collecte les rapports de violation de Content Security Policy des navigateurs, aide à ajuster une politique en mode Report-Only puis à l’appliquer sans casser le site.
👋 À propos de CSP Radar
À propos de CSP Radar
CSP Radar (cspradar.com) est un service de collecte, de visualisation et d’aide au déploiement de Content Security Policy (CSP), un en-tête de sécurité qui limite les sources depuis lesquelles une page peut charger ou exécuter des ressources (scripts, styles, images, connexions).
Fonctionnalités principales
Après avoir enregistré un domaine et obtenu un point de collecte (endpoint) propre au projet, on déploie d’abord une politique en mode Report-Only : les navigateurs des visiteurs envoient alors les violations détectées (source bloquée, directive concernée, page affectée) vers CSP Radar, qui les agrège dans un tableau de bord en temps réel. Un éditeur visuel, des modèles et des recommandations aident ensuite à corriger la politique avant de l’appliquer réellement. Le service propose aussi une analyse de sécurité (directives faibles, nonces manquants, règles trop permissives), un analyseur d’erreurs collées depuis la console du navigateur, des générateurs de fragments de code pour Next.js, Apache et Nginx, ainsi que des outils gratuits sans compte (analyseur de CSP, scanner d’en-têtes, générateur de nonce). Le site indique filtrer les paramètres sensibles avant stockage et chiffrer les données en transit et au repos.
Tarification
La grille tarifaire précise n’a pas été vérifiée dans le cadre de cette fiche.
Cas d'utilisation
Une équipe qui veut durcir la sécurité d’une application (par exemple contre certaines failles XSS) sans casser accidentellement l’intégration de Stripe, d’un outil d’analytique ou d’un CDN, peut utiliser CSP Radar pour observer les violations avant de passer en politique stricte.
Notre avis
CSP Radar répond à un problème concret et bien connu des équipes techniques : une CSP mal réglée casse facilement un site moderne. L’outil rend ce cycle « observer puis durcir » plus exploitable qu’une configuration manuelle d’en-têtes.
✨ Fonctionnalités clés
🚀 Cas d'usage
⚖️ Avantages et inconvénients
✓ Les plus
✕ Les moins
🎯 Public cible
❓ Questions fréquentes
Soyez le premier à donner votre avis !
Partagez votre expérience avec cet outil pour aider la communauté.
C'est calme ici...
Lancez une discussion ! Quelle est votre expérience ?
Aucun tutoriel pour le moment
Connaissez-vous un bon tutoriel ? Partagez-le !
📸 Screenshots de la communauté
Aucun screenshot pour le moment. Soyez le premier a en partager !
Aucune alternative pour le moment.