Addon para Melhorar Relatórios de Violação CSP
O Report-Sample-Injector é um addon para o navegador Chrome que visa aprimorar a coleta de informações em relatórios de violação de política de segurança de conteúdo (CSP). Ele edita os cabeçalhos CSP recebidos para incluir o valor 'report-sample' em diretivas específicas, como 'script-src' e 'style-src', desde que a diretiva 'report-uri' também esteja presente. Isso é crucial para desenvolvedores que desejam monitorar e entender melhor as violações de segurança em seus sites.
Ao incluir o 'report-sample', o addon permite que navegadores compatíveis incluam os primeiros 40 caracteres do código que causou a violação nos relatórios enviados para o endpoint especificado. Com isso, os desenvolvedores podem identificar rapidamente qual parte do código está gerando problemas, facilitando a correção e aprimorando a segurança geral das aplicações web.