Um festzustellen, ob eine Website eine Content Security Policy (CSP) verwendet, sehen Sie in der Antwort-Header nach, sofern vorhanden. Dieser wird als "content-security-policy" bezeichnet. In Google Chrome steht eine Browsererweiterung namens CSP Evaluator zur Verfügung, die automatisch jede CSP aus dem Antwort-Header der Seite extrahiert, jedoch nicht eine CSP in einem Meta-Tag.