Toolipedia Einbetten
DE
← Alle Text-Tools

Content-Security-Policy-Generator

Einen Content-Security-Policy-Header durch Auswahl von Quellen erstellen, für HTML, Nginx und Apache.

  • Kostenlos
  • Ohne Anmeldung
  • Funktioniert auf jedem Gerät

Über Content-Security-Policy-Generator

Erstellen Sie eine Content-Security-Policy, indem Sie ankreuzen, aus welchen Quellen Skripte, Stile, Bilder, Schriften und Frames geladen werden dürfen, und kopieren Sie sie als HTML-Meta-Tag oder als Nginx- oder Apache-Header-Konfiguration. Eine strenge Richtlinie begrenzt den Schaden durch Cross-Site-Scripting, wobei das Blockieren von Inline-Skripten Nonces oder Hashes erfordern kann.

So verwenden Sie Content-Security-Policy-Generator

  1. Hake die Quellen an, die du für Skripte, Stile, Bilder und andere Inhaltstypen erlaubst.
  2. Füge bei Bedarf eigene Domains hinzu.
  3. Kopiere den Header für HTML, Nginx oder Apache.

Warum dieses Tool?

Auch bekannt als

Häufig gestellte Fragen

Warum blockiert meine CSP Inline-Skripte?

Ohne unsafe-inline verweigern Browser Inline-Code. Verlagern Sie Skripte in Dateien oder erlauben Sie bestimmte mit einer Nonce oder einem Hash, statt die gesamte Richtlinie aufzuweichen.

Wie kann ich eine CSP testen, ohne meine Website zu zerstören?

Beginne mit der Report-only-Version des Headers. Sie protokolliert Verstöße in der Browserkonsole, ohne etwas zu blockieren, sodass du zuerst Probleme beheben kannst.

Was bedeutet das Schlüsselwort self?

Es erlaubt nur Ressourcen von deiner eigenen Domain. Alles von einer anderen Domain muss ausdrücklich aufgeführt werden.

Ist Content-Security-Policy-Generator kostenlos?

Ja. Content-Security-Policy-Generator auf Toolipedia ist kostenlos nutzbar, ohne Anmeldung und ohne Wasserzeichen.

Ist die Nutzung sicher?

Ja. Alles wird in Ihrem Browser berechnet, und nichts von Ihren Eingaben wird an unseren Server gesendet.

Funktioniert es auf meinem Smartphone?

Ja. Es funktioniert in jedem modernen Browser auf Android und iPhone sowie auf Tablets und Computern. Sie müssen nichts installieren.

Brauche ich ein Konto?

Nein. Öffnen Sie einfach die Seite und nutzen Sie das Tool. Keine Anmeldung, keine E-Mail-Adresse nötig.

Kann ich Content-Security-Policy-Generator auf meiner eigenen Website einsetzen?

Ja. Nutze unter dem Tool die Schaltfläche „Auf deiner Website einbetten“, um ein kurzes Stück Code zu kopieren und in deine Seite einzufügen. Es ist kostenlos, braucht kein Konto, und das Tool funktioniert weiter innerhalb deiner Seite.

Ähnliche Tools