← Tüm metin araçları

Content Security Policy oluşturucu

Kaynakları işaretleyerek HTML, Nginx ve Apache için Content-Security-Policy üstbilgisi oluşturun.

  • Ücretsiz
  • Kayıt gerekmez
  • Her cihazda çalışır

Yaklaşık Content Security Policy oluşturucu

Hangi kaynakların betik, stil, görsel, yazı tipi ve çerçeve yükleyebileceğini işaretleyerek bir Content-Security-Policy oluşturun, ardından HTML meta etiketi olarak veya Nginx ya da Apache başlık yapılandırması olarak kopyalayın. Sıkı bir ilke, siteler arası betik çalıştırmadan (XSS) kaynaklanan zararı sınırlar, ancak satır içi betikleri engellemek nonce veya hash gerektirebilir.

Content Security Policy oluşturucu nasıl kullanılır

  1. Betikler, stiller, görseller ve diğer içerik türleri için izin verdiğiniz kaynakları işaretleyin.
  2. Gerekli yerlerde kendi alan adlarınızı ekleyin.
  3. HTML, Nginx veya Apache için başlığı kopyalayın.

Neden bu aracı kullanmalısınız?

Diğer adları

Sıkça sorulan sorular

CSP'm neden satır içi betikleri engelliyor?

unsafe-inline olmadan tarayıcılar satır içi kodu reddeder. Betikleri dosyalara taşıyın veya tüm ilkeyi zayıflatmak yerine belirli olanlara bir nonce ya da hash ile izin verin.

Sitemi bozmadan bir CSP'yi nasıl test edebilirim?

Başlığın yalnızca rapor sürümüyle başlayın. Hiçbir şeyi engellemeden ihlalleri tarayıcı konsoluna kaydeder, böylece önce sorunları düzeltebilirsiniz.

self anahtar sözcüğü ne anlama gelir?

Yalnızca kendi alan adınızdaki kaynaklara izin verir. Başka bir alan adından gelen her şey açıkça listelenmelidir.

Content Security Policy oluşturucu ücretsiz mi?

Evet. Toolipedia'daki Content Security Policy oluşturucu ücretsizdir; kayıt gerektirmez ve filigran eklemez.

Kullanımı güvenli mi?

Evet. Her şey tarayıcınızda hesaplanır, girdiğiniz hiçbir şey sunucumuza gönderilmez.

Telefonumda çalışır mı?

Evet. Android ve iPhone'daki tüm modern tarayıcıların yanı sıra tablet ve bilgisayarlarda da çalışır. Hiçbir şey yüklemeniz gerekmez.

Hesap açmam gerekiyor mu?

Hayır. Sayfayı açıp aracı kullanmanız yeterli. Kayıt veya e-posta gerekmez.

Content Security Policy oluşturucu aracını kendi web siteme koyabilir miyim?

Evet. Aracın altındaki "Sitenize ekleyin" düğmesini kullanarak kısa bir kod parçasını kopyalayın ve sayfanıza yapıştırın. Ücretsizdir, hesap gerektirmez ve araç sayfanızın içinde çalışmaya devam eder.

İlgili araçlar