Toolipedia Incorporar
PT
← Todas as ferramentas de texto

Gerador de Content Security Policy

Monte um cabeçalho Content-Security-Policy marcando as origens, para HTML, Nginx e Apache.

  • Grátis
  • Sem cadastro
  • Funciona em qualquer dispositivo

Cerca de Gerador de Content Security Policy

Monte uma Content-Security-Policy marcando de quais origens podem carregar scripts, estilos, imagens, fontes e frames, depois copie-a como tag meta HTML ou como configuração de cabeçalho para Nginx ou Apache. Uma política rígida limita os danos do cross-site scripting, embora bloquear scripts inline possa exigir nonces ou hashes.

Como usar: Gerador de Content Security Policy

  1. Marque as fontes que você permite para scripts, estilos, imagens e outros tipos de conteúdo.
  2. Adicione seus próprios domínios onde necessário.
  3. Copie o cabeçalho para HTML, Nginx ou Apache.

Por que usar esta ferramenta?

Também conhecido como

Perguntas frequentes

Por que minha CSP bloqueia scripts inline?

Sem unsafe-inline, os navegadores recusam código inline. Mova os scripts para arquivos ou permita alguns específicos com um nonce ou hash, em vez de enfraquecer toda a política.

Como posso testar uma CSP sem quebrar o meu site?

Comece com a versão report-only do cabeçalho. Ela registra violações no console do navegador sem bloquear nada, para que você corrija os problemas primeiro.

O que significa a palavra-chave self?

Permite recursos apenas do seu próprio domínio. Qualquer coisa de outro domínio deve ser listada explicitamente.

Gerador de Content Security Policy é grátis?

Sim. Gerador de Content Security Policy no Toolipedia é de uso gratuito, sem cadastro e sem marca d'água.

É seguro usar?

Sim. Tudo é calculado no seu navegador, e nada do que você digita é enviado ao nosso servidor.

Funciona no meu celular?

Sim. Funciona em qualquer navegador moderno no Android e no iPhone, além de tablets e computadores. Não é preciso instalar nada.

Preciso de uma conta?

Não. É só abrir a página e usar a ferramenta. Sem cadastro e sem e-mail.

Posso colocar Gerador de Content Security Policy no meu próprio site?

Sim. Use o botão «Incorporar no seu site» abaixo da ferramenta para copiar um trecho curto de código e colá-lo na sua página. É grátis, não precisa de conta e a ferramenta continua funcionando dentro da sua página.

Ferramentas relacionadas