UTILS.
Domyślnie prywatne
🛡

Kreator nagłówka CSP

Zbuduj nagłówek Content-Security-Policy, wypełniając popularne dyrektywy.

Twoje pliki zostają na tym urządzeniu

Pliki są przetwarzane w przeglądarce, nigdy nie są wysyłane. Strona pobiera kod i zasoby potrzebne narzędziom. Bez kont i śledzenia.

Użyj przycisku Pobierz, aby zapisać narzędzie jako jeden plik HTML do pracy offline.

Prywatność →
— wynik pojawi się tutaj —

O tym narzędziu

Złóż ciąg nagłówka Content-Security-Policy z popularnych dyrektyw wstępnie wypełnionych wartością 'self'; nagłówek powstaje w całości w Twojej przeglądarce.

Najczęściej zadawane pytania

Co oznacza 'self'?
Słowo kluczowe 'self' zezwala na zasoby tylko z Twojego własnego źródła (ten sam schemat, host i port), co jest bezpiecznym domyślnym ustawieniem dla większości dyrektyw.
Jak wdrożyć ten nagłówek?
Wyślij wygenerowany ciąg jako nagłówek odpowiedzi HTTP z serwera lub CDN, albo umieść go w znaczniku <meta http-equiv> dla stron statycznych.

Więcej narzędzi