havoc10-sw/detect_polyfill_cve-2024-38537-Voici un script Python qui vérifie si le domaine polyfill.io est présent dans l'en-tête Content Security Policy (CSP) d'une application web donnée.
Voici un script Python qui vérifie si le domaine polyfill.io est présent dans l'en-tête de la Politique de Sécurité du Contenu (CSP) d'une application web donnée. Étapes : 1.Enregistrez le script modifié (check_csp_from_file.py) dans le même répertoire que votre fichier urls.txt. 2.Exécutez le script avec python check_csp_from_file.py. 3.Le script lira chaque URL depuis urls.txt, récupérera les en-têtes CSP, et vérifiera si polyfill.io est autorisé dans l'en-tête CSP de chaque URL.
