← Semua alat teks

Pembuat Content Security Policy

Buat header Content-Security-Policy dengan mencentang sumber, untuk HTML, Nginx, dan Apache.

  • Gratis
  • Tanpa daftar
  • Bisa di perangkat apa pun

Tentang Pembuat Content Security Policy

Bangun Content-Security-Policy dengan mencentang sumber mana yang boleh memuat skrip, gaya, gambar, font, dan frame, lalu salin sebagai tag meta HTML atau sebagai konfigurasi header Nginx atau Apache. Kebijakan yang ketat membatasi kerusakan dari cross-site scripting, meski memblokir skrip inline mungkin memerlukan nonce atau hash.

Cara menggunakan Pembuat Content Security Policy

  1. Centang sumber yang Anda izinkan untuk skrip, gaya, gambar, dan jenis konten lain.
  2. Tambahkan domain Anda sendiri jika diperlukan.
  3. Salin header untuk HTML, Nginx, atau Apache.

Mengapa menggunakan alat ini?

Dikenal juga sebagai

Pertanyaan umum

Mengapa CSP saya memblokir skrip inline?

Tanpa unsafe-inline, browser menolak kode inline. Pindahkan skrip ke file, atau izinkan yang tertentu dengan nonce atau hash alih-alih melemahkan seluruh kebijakan.

Bagaimana cara menguji CSP tanpa merusak situs saya?

Mulailah dengan versi report-only dari header. Versi itu mencatat pelanggaran di konsol browser tanpa memblokir apa pun, sehingga Anda dapat memperbaiki masalah dulu.

Apa arti kata kunci self?

Ini mengizinkan sumber daya dari domain Anda sendiri saja. Apa pun dari domain lain harus dicantumkan secara eksplisit.

Apakah Pembuat Content Security Policy gratis?

Ya. Pembuat Content Security Policy di Toolipedia gratis digunakan, tanpa daftar dan tanpa watermark.

Apakah aman digunakan?

Ya. Semuanya dihitung di browser Anda, dan tidak ada yang Anda masukkan yang dikirim ke server kami.

Apakah bisa di ponsel saya?

Ya. Alat ini bisa digunakan di browser modern mana pun di Android dan iPhone, juga di tablet dan komputer. Tidak perlu instal apa pun.

Apakah saya perlu akun?

Tidak. Cukup buka halaman dan gunakan alatnya. Tanpa daftar dan tanpa email.

Bisakah saya menaruh Pembuat Content Security Policy di situs web saya sendiri?

Ya. Gunakan tombol "Sematkan di situs Anda" di bawah alat untuk menyalin potongan kode singkat dan menempelkannya ke halaman Anda. Gratis, tanpa akun, dan alat tetap berfungsi di dalam halaman Anda.

Alat terkait