CSP 评价员 国家预防机制核心图书馆
导言
请注意:这里是港口 最初的CSP评价图书馆 。 。 。 .
这不是Google的官方产品.
社区支助方案 评价员允许开发者和安全专家检查内容是否
安全政策社区支助方案 (a) 担任
缓解措施 跨站点脚本
攻击 它协助
与审查社区支助方案政策的进程,并帮助确定微妙的社区支助方案
绕过损害政策价值的选项。 社区支助方案 评价员检查基于
编号 大规模研究 并且现在
旨在帮助开发者使其CSP更坚固并改善其安全
应用。 该工具(也可用作 颜色
扩展 (中文(简体) )
仅供开发者使用,谷歌则不提供
保证或保证该工具.
社区支助方案 评估员会带一个常见的 CSP 白名单的内置列表 绕行
减少政策的安全性。 此列表仅包含受欢迎的绕行, 并且是
绝不是完整的.
CSP评价器库+前端部署于此:
https://csp-evaluator.withgoogle.com/ 页面存档备份,存于互联网档案馆
示例用途
const csp = require("@doyensec/csp-evaluator")
var rawCsp = "script-src data: https://www.google.com;";
var parser = new csp.CspParser(rawCsp);
var evaluator = new csp.CspEvaluator(parser.csp, csp.Version.CSP3);
var findings = evaluator.evaluate();
console.log(findings);
贷项
此软件包由 电容 。 。 。 .
电磁学是由 多恩塞克有限责任公司 。 。 。 .
@doyensec/csp-evaluator 是什么？ npm 移植 Google CSP 评价器库
如何安装 @doyensec/csp-evaluator？ 在项目目录运行 npm install @doyensec/csp-evaluator，或使用 pnpm add / yarn add / bun add。
@doyensec/csp-evaluator 支持 TypeScript 吗？ 该包的 package.json 没有声明类型入口。需要类型提示时，可以在 npm 上查找社区维护的 @types/doyensec__csp-evaluator 是否存在。
@doyensec/csp-evaluator 支持 ESM 还是 CommonJS？ 以 CommonJS 形式发布，可以直接 require()；在 ES Module 项目中也可以用 import 引入（Node.js 会把 module.exports 作为默认导出）。
@doyensec/csp-evaluator 可以商用吗？ @doyensec/csp-evaluator 使用 Apache-2.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。
@doyensec/csp-evaluator 的下载量有多少？ 根据 npm 官方下载统计，@doyensec/csp-evaluator 在 2026/10/13 – 2026/11/11 这 30 天内被下载 46,267 次，日均约 1,542 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
@doyensec/csp-evaluator 还在维护吗？ 最新版本 1.0.3 发布于 2019/03/02（7 年前）；至今共发布 4 个版本，其中过去 12 个月发布了 0 个；首次发布于 2019/02/27。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。
