Toolipedia Insertar
ES
← Todas las herramientas de texto

Generador de Content Security Policy

Crea una cabecera Content-Security-Policy marcando las fuentes, para HTML, Nginx y Apache.

  • Gratis
  • Sin registro
  • Funciona en cualquier dispositivo

Acerca de Generador de Content Security Policy

Crea una Content-Security-Policy marcando qué fuentes pueden cargar scripts, estilos, imágenes, fuentes tipográficas y marcos, y luego cópiala como etiqueta meta de HTML o como configuración de cabecera de Nginx o Apache. Una política estricta limita el daño del cross-site scripting, aunque bloquear scripts en línea puede requerir nonces o hashes.

Cómo usar Generador de Content Security Policy

  1. Marca las fuentes que permites para scripts, estilos, imágenes y otros tipos de contenido.
  2. Añade tus propios dominios donde haga falta.
  3. Copia la cabecera para HTML, Nginx o Apache.

¿Por qué usar esta herramienta?

También conocida como

Preguntas frecuentes

¿Por qué mi CSP bloquea los scripts en línea?

Sin unsafe-inline, los navegadores rechazan el código en línea. Mueve los scripts a archivos, o permite algunos concretos con un nonce o un hash en lugar de debilitar toda la política.

¿Cómo puedo probar una CSP sin romper mi sitio?

Empieza con la versión de solo informe de la cabecera. Registra las infracciones en la consola del navegador sin bloquear nada, así que puedes corregir los problemas primero.

¿Qué significa la palabra clave self?

Permite recursos solo de tu propio dominio. Cualquier cosa de otro dominio debe enumerarse explícitamente.

¿Es gratis Generador de Content Security Policy?

Sí. Generador de Content Security Policy de Toolipedia es de uso gratuito, sin registro y sin marca de agua.

¿Es seguro usarlo?

Sí. Todo se calcula en tu navegador y nada de lo que introduces se envía a nuestro servidor.

¿Funciona en mi teléfono?

Sí. Funciona en cualquier navegador moderno en Android y iPhone, y también en tabletas y computadoras. No hay que instalar nada.

¿Necesito una cuenta?

No. Solo abre la página y usa la herramienta. No hace falta registrarse ni dar un correo electrónico.

¿Puedo poner Generador de Content Security Policy en mi propio sitio web?

Sí. Usa el botón «Insertar en tu sitio» debajo de la herramienta para copiar un fragmento corto de código y pegarlo en tu página. Es gratis, no necesita cuenta y la herramienta sigue funcionando dentro de tu página.

Herramientas relacionadas