Les fonctionnalités de CentralCSP
Les générateurs de politiques, les contrôles de scripts PCI DSS, l’inventaire de scripts, le SBOM Technologies avec détection de CVE, et les alertes.
Dernière mise à jour:
Cinq fonctionnalités s'appuient sur les reports que collecte CentralCSP :
- Générateurs : écrivez un header Content-Security-Policy, Permissions-Policy ou Connection-Allowlist à partir des reports envoyés par les navigateurs, et validez chaque valeur avant de le déployer. Générateurs
- PCI DSS : délimitez le périmètre des pages de paiement, examinez chaque script qui s'y trouve, et exportez un dossier de preuves. PCI DSS
- Inventaire de scripts : chaque script que les navigateurs chargent sur votre site, regroupé par origine, avec l'historique des hashes. Inventaire de scripts
- Technologies : les bibliothèques chargées par les navigateurs de vos visiteurs, avec version, statut de cycle de vie et CVE connues, un SBOM côté client construit depuis les mêmes reports de hash. Technologies
- Alertes : prévenez un canal quand un nouveau type de violation apparaît, que le volume s'envole, qu'une bibliothèque gagne une CVE, ou qu'un script non justifié atterrit sur une page de paiement. Alertes
Les cinq dépendent d'abord de l'arrivée des reports. Voir Connecter votre site.
Votre plan détermine les fonctionnalités disponibles. Les générateurs Permissions-Policy et Connection-Allowlist sont inclus dans tous les plans. Voir Facturation.
Étapes suivantes
Erreurs réseau
Les requêtes vers votre site qui ont échoué, signalées par le navigateur. Des échecs que vos logs serveur ne peuvent pas contenir, faute de requête arrivée.
Vue d’ensemble
Les générateurs CSP, Permissions-Policy et Connection-Allowlist transforment les reports des navigateurs en headers à revoir, puis à déployer en report-only.