Toolipedia
FR
← Tous les outils texte

Générateur de Content Security Policy

Créez un en-tête Content-Security-Policy en cochant des sources, pour HTML, Nginx et Apache.

  • Gratuit
  • Sans inscription
  • Fonctionne sur tous les appareils

À propos de Générateur de Content Security Policy

Construisez une Content-Security-Policy en cochant les sources autorisées à charger les scripts, styles, images, polices et cadres, puis copiez-la comme balise meta HTML ou comme configuration d'en-tête Nginx ou Apache. Une politique stricte limite les dégâts du cross-site scripting, même si le blocage des scripts en ligne peut nécessiter des nonces ou des hachages.

Comment utiliser Générateur de Content Security Policy

  1. Saisissez ou collez votre texte dans la zone ci-dessus.
  2. Le résultat s’affiche instantanément pendant la saisie.
  3. Copiez le résultat ou téléchargez-le sous forme de fichier.

Pourquoi utiliser cet outil ?

Aussi appelé

Questions fréquentes

Pourquoi ma CSP bloque-t-elle les scripts en ligne ?

Sans unsafe-inline, les navigateurs refusent le code en ligne. Déplacez les scripts dans des fichiers, ou autorisez des scripts précis avec un nonce ou un hachage plutôt que d'affaiblir toute la politique.

Générateur de Content Security Policy est-il gratuit ?

Oui. Générateur de Content Security Policy est gratuit sur Toolipedia, sans inscription et sans filigrane.

Est-ce sûr ?

Oui. Tous les calculs se font dans votre navigateur et rien de ce que vous saisissez n’est envoyé à notre serveur.

Est-ce que ça fonctionne sur mon téléphone ?

Oui. L’outil fonctionne dans tout navigateur récent sur Android et iPhone, ainsi que sur tablette et ordinateur. Il n’y a rien à installer.

Faut-il un compte ?

Non. Ouvrez simplement la page et utilisez l’outil. Aucune inscription ni adresse e-mail n’est nécessaire.

Outils similaires