UTILS.
Privati per natura
🛡

Generatore di Header CSP

Crea un header Content-Security-Policy compilando le direttive più comuni.

I tuoi file restano su questo dispositivo

I file vengono elaborati nel browser, mai caricati su un server. Il sito scarica il codice e le risorse necessarie. Senza account né tracciamento.

Usa Scarica per salvare questo strumento in un unico file HTML da usare offline.

Privacy →
— l'output appare qui —

Informazioni su questo strumento

Assembla una stringa di header Content-Security-Policy a partire dalle direttive più comuni precompilate con 'self'; l'header viene creato interamente nel tuo browser.

Domande frequenti

Cosa significa 'self'?
La parola chiave 'self' consente risorse solo dalla tua origine (stesso schema, host e porta), un valore predefinito sicuro per la maggior parte delle direttive.
Come distribuisco l'header?
Invia la stringa generata come header di risposta HTTP dal tuo server o CDN, oppure inseriscila in un tag <meta http-equiv> per i siti statici.

Altri strumenti