보고서 샘플 주입기: CSP 헤더 편집기
Report-Sample-Injector는 Emanuele Uliana가 개발한 Chrome 애드온입니다. 이 무료 도구는 브라우저 카테고리 중 특히 Add-ons & Tools에 속합니다. 이 애드온의 주요 기능은 'report-uri' 엔드포인트가 지정된 경우 특정 지시문에 누락된 'report-sample' 값을 추가하여 콘텐츠 보안 정책 (CSP) 헤더를 강화하는 것입니다.
이 애드온은 'script-src', 'style-src' 및 그 변형과 같은 지시문에 대한 'report-sample' 값을 자동으로 추가하여 'report-uri' 엔드포인트로 전송되는 위반 보고서에 관련 코드 조각이 포함되도록 들어오는 CSP 헤더를 수정합니다. 이 기능은 개발자가 정책 위반을 일으키는 정확한 코드를 파악하는 데 도움을 주며, 더 나은 디버깅을 위해 위반 보고서의 명확성을 향상시킵니다.