降温信号未识别高风险权限组合
CSP Evaluator icon

CSP Evaluator

CSP Evaluator is a tool that allows developers to check if a Content Security Policy (CSP) serves as mitigation against XSS attacks.

用户数20K当前公开安装规模
评分3.1商店平均评分
评论数34公开评论体量
Manifest 版本V3插件平台版本
7日增长-10K近 7 天净增用户
7日增长率-33.3%相对周增长速度
视觉预览

CSP Evaluator 媒体预览

2 项素材
趋势

用户增长趋势

按已采集快照查看用户数变化。

用户增长趋势

19K22K25K28K31K2026年7月13日2026年7月16日2026年7月19日最新值: 20K
评分趋势

近 7 日评分趋势

展示最近 7 日窗口内已采集的评分快照,辅助判断近期评分是否稳定。

7 日评分变化

起始值
3.09
最新值
3.09
7 日评分变化
0.00
2.993.043.093.143.192026年7月13日2026年7月16日2026年7月19日最新值: 3.09
2026年7月13日2026年7月19日
增长概览

日/周/月增长表现

同口径展示 1 天、7 天、30 天的绝对增长与增长率。

1日增长减少
-10K-33.3%
7日增长减少
-10K-33.3%
30日增长减少
-10K-33.3%
技术摘要

版本、语言与抓取信息

查看发布时间、版本、支持语言、最近更新和抓取时间。

版本0.3.3
ManifestV3
大小296KiB
语言数1English
发布时间
最近更新
最近抓取
English
简介

插件简介

查看插件说明、主要功能和适用场景。

CSP Evaluator is a small tool that allows developers and security experts to check if a Content Security Policy (CSP) serves as a strong mitigation against cross-site scripting attacks. Reviewing CSP policies is usually a very manual process and most developers are not aware of CSP bypasses.

CSP Evaluator checks are based on a large-scale empirical study and are aimed to help developers to harden their CSP. This tool is provided only for the convenience of developers and Google provides no guarantees or warranties for this tool.

评价

最新评论快照

查看最近评论和评分分布。

商店综合星级3.1Chrome 商店给出的聚合评分,包含只有打分但没有同步评论正文的情况
已同步评论均分2.7仅基于下方已同步评论正文计算
有内容评论26已同步的评论正文数量
总评分/评论数34Chrome 商店公开评分/评论计数

商店综合星级:3.1。下方星级分布只统计已同步评论正文;如果某个插件只有公开分数、没有真实评论正文,这里可能为空。

5
8
4
3
3
1
2
0
1
14
Dika Purnasucita2019年11月7日
5

cool. May be better if it's possible to add/remove CSP directives so I can test without deploying codes lol

语言 en
2 有用 · 1 无用
Korutz2019年10月29日
1

doesn't detect CSP in page meta tags

语言 en
3 有用 · 0 无用
Ronald Reagan2018年7月5日
5

Спасибо!

语言 ru
Binyamin Laukstein2018年1月30日
4

Where to post the issues? It shows 'Directive "prefetch-src" is not a known CSP directive.', https://w3c.github.io/webappsec-csp/#directive-prefetch-src

语言 en
1 有用 · 2 无用
Dario Alpern2017年1月21日
4

It appears that the extension does not consider CSP in meta tags.

语言 en
2 有用 · 0 无用
iphon4ik2016年9月29日
5

Супер!

语言 mk
1 有用 · 0 无用