La Content Security Policy, expliquée

Qu’est-ce que CentralCSP ?

CentralCSP est une plateforme de sécurité côté client construite sur la Reporting API des navigateurs. Ajoutez un seul en-tête de réponse (sans agent, sans SDK, sans changement de code) et le navigateur de chaque visiteur vous rapporte ce qui s’exécute réellement sur vos pages : violations CSP, hashes de scripts, erreurs réseau, plantages et huit autres types de rapports. Offres à partir de 39,99 €/mois, essai de 14 jours.

• Surveillance. Un endpoint managé collecte les 12 types de rapports navigateur via Reporting-Endpoints, report-to et l’ancien report-uri, dédupliqués, regroupés par directive et origine, bruit des extensions signalé, avec 90 jours de rétention sur chaque offre.
• CSP Builder. Transforme les rapports envoyés par vos vrais visiteurs depuis chaque page en politique stricte, directive par directive, avec la preuve derrière chaque source et les scripts inline signalés plutôt que tolérés.
• Inventaire de scripts et Technologies. Un inventaire issu du navigateur de chaque script exécuté sur vos pages, avec l’historique de son hash. À partir de Scale, Technologies identifie la bibliothèque et la version contenues dans chaque script et signale les CVE connues et les versions en fin de vie.
• Alertes. Seize types d’événements (nouvelle origine de script, changement de hash, pic de violations, nouvelle CVE, changement sur une page de paiement) livrés dans Slack, Microsoft Teams, Google Chat, Telegram, par e-mail ou par webhook signé, sans limite, dès l’offre Business.
• Preuves PCI DSS v4. Inventaire des scripts de pages de paiement, justification par script, chronologie des changements et exports de preuves CSV ou PDF pour les exigences 6.4.3 et 11.6.1, à partir de l’offre Scale.
• API, MCP et outils gratuits. Une API REST et un serveur MCP intégré dès Business, pour que scripts, jobs CI et agents IA lisent les rapports et gèrent les règles d’alerte. Sept outils gratuits sans compte : scanner et évaluateur CSP, scanner d’en-têtes de sécurité, vérificateur Reporting API, générateurs de hash CSP et SRI, comparateur de site, plus une extension Chrome 100 % locale.

CentralCSP est une société française. Toutes les données clients et utilisateurs finaux sont stockées et traitées en France sur des serveurs OVH et ne quittent jamais l’Union européenne.

Découvrir la plateforme sur centralcsp.com →