Iframe Validator

يقوم Iframe Validator بتحليل مقطع HTML iframe المقدم للتحقق من الأمن والامتثال للسياسات وإمكانية التضمين عبر أصول متعددة. يقوم بتحليل سمات مثل src و sandbox و allow و width و height و referrerpolicy ومقارنتها بخطوط أساسية موصى بها مستمدة من مواصفات HTML5 وأفضل ممارسات CSP. يبلغ عما إذا كانت السمات المطلوبة موجودة، وهل يمكن أن يتقيد التضمين بسياسة frame-ancestors للصفحة المستضيفة، وما إذا كان استخدام sandbox مناسباً. هذا يساعد المطورين على تجنب الأنماط غير الآمنة وضمان التزام الحوكمة.
من الناحية المفاهيمية، يعتبر الأداة iframe عقداً بين الناشر والمضيف: src هي المورد، وsandbox وallow يحدان القدرات، و CSP للمضيف يحدد من يمكنه التضمين. لا يقوم المدقق بجلب صفحة الهدف؛ بل يحلل علامته وإشارات السياسة لتحديد المخاطر والالتزام. المخرجات تشمل علامة صلاحية، قائمة القضايا المكتشفة وخطوات الإصلاح الاختيارية لتعديل الكود أو السياسة.
الفوائد للمستخدمين تشمل فرق الويب التي تبحث عن فحوصات أمنية أسرع، مهندسو الجودة الذين يدمجون فحوصات التضمين في CI، وفرق SEO التي تضمن حوكمة متسقة. المزايا الفريدة تشمل تحليل العلامة deterministically وتقييم مخاطر قائم على السياسة وإرشادات الإصلاح القابلة للتنفيذ دون وصول لخادم. حالات الاستخدام تشمل تقييم أدوات الطرف الثالث، ترحيل التضمينات القديمة إلى CSP أكثر صرامة، وتوثيق حوكمة التضمين من أجل التدقيق.