도구 / 교차 출처 격리 분석기

교차 출처 격리 분석기

HTTP 응답 헤더를 붙여넣어 COOP, COEP, CORP와 명시적인 Permissions-Policy cross-origin-isolated 차단을 검토합니다. 실제 페이지의 격리 성공을 단정하지 않습니다.

브라우저 로컬 가입 불필요 웹 분석

붙여넣은 HTTP 응답 헤더에서 cross-origin isolation과 관련된 COOP·COEP 조합을 검토하고 CORP와 관련 Permissions-Policy 차단 조건도 함께 표시합니다.

Cross-Origin Isolation 헤더 검토 방법

  1. 관련 응답 헤더 또는 전체 HTTP 응답 헤더를 붙여넣습니다.
  2. COOP, COEP, CORP와 Permissions-Policy 결과를 확인합니다.
  3. compatible, incomplete, invalid 상태를 실제 페이지 판정이 아닌 헤더 패턴 점검으로 사용합니다.

검사하는 내용

유효한 COOP 값 중 same-origin을 호환 패턴으로 보고, COEP는 require-corp 또는 credentialless를 호환 패턴으로 봅니다.

중복·잘못된 정책은 오류, COOP·COEP 부재는 검토 항목이며 Permissions-Policy의 cross-origin-isolated=()는 차단 조건으로 처리합니다.

개인정보와 제한

붙여넣은 헤더만 브라우저에서 처리합니다. 실제 페이지나 하위 리소스를 불러오지 않고 opener 관계도 검사하지 않으며 window.crossOriginIsolated의 실제 값을 확인하지 않습니다.

Cross-Origin Isolation Analyzer 자주 묻는 질문

실제 페이지를 검사하나요?

아니요. 붙여넣은 헤더만 분석합니다.

호환되는 COOP 값은 무엇인가요?

same-origin입니다.

호환되는 COEP 값은 무엇인가요?

require-corp와 credentialless입니다.

CORP만 있으면 격리가 되나요?

아니요. 현재 결과는 구현된 COOP·COEP와 차단 조건을 중심으로 판단합니다.

헤더가 외부로 전송되나요?

아니요. 브라우저 안에서 처리합니다.