← Все инструменты для текста

Генератор Content Security Policy

Соберите заголовок Content-Security-Policy, отмечая источники, для HTML, Nginx и Apache.

  • Бесплатно
  • Без регистрации
  • Работает на любом устройстве

Около Генератор Content Security Policy

Составьте Content-Security-Policy, отмечая, из каких источников разрешено загружать скрипты, стили, изображения, шрифты и фреймы, затем скопируйте её как метатег HTML или как конфигурацию заголовков для Nginx или Apache. Строгая политика ограничивает ущерб от межсайтового скриптинга, хотя для блокировки встроенных скриптов могут понадобиться nonce или хеши.

Как пользоваться инструментом «Генератор Content Security Policy»

  1. Введите или вставьте текст в поле выше.
  2. Результат появляется сразу, по мере ввода.
  3. Скопируйте результат или скачайте его файлом.

Чем полезен этот инструмент?

Другие названия

Частые вопросы

Почему моя CSP блокирует встроенные скрипты?

Без unsafe-inline браузеры отказываются выполнять встроенный код. Вынесите скрипты в файлы или разрешите конкретные скрипты с помощью nonce или хеша, вместо того чтобы ослаблять всю политику.

Инструмент «Генератор Content Security Policy» бесплатный?

Да. Инструмент «Генератор Content Security Policy» на Toolipedia бесплатный: без регистрации и водяных знаков.

Это безопасно?

Да. Все вычисления выполняются в браузере, и ничего из введённого не отправляется на наш сервер.

Работает ли это на телефоне?

Да. Работает в любом современном браузере на Android и iPhone, а также на планшетах и компьютерах. Ничего не нужно устанавливать.

Нужна ли учётная запись?

Нет. Просто откройте страницу и пользуйтесь. Ни регистрации, ни электронной почты не нужно.

Похожие инструменты