Генератор заголовков CSP
Генератор заголовков CSP
Создайте безопасные заголовки политики безопасности контента (CSP) для своего веб-сайта. Бесплатно в браузере, без установки.
Браузер будет считать все небезопасные URL сайта (HTTP) замененными на безопасные (HTTPS).
Запрещает загрузку ресурсов по HTTP, если страница открыта по HTTPS.
Готовый заголовок CSP
Добавьте это в Content-Security-Policy HTTP-заголовок ответа или в <meta> тег.
Генератор заголовков политики безопасности контента (CSP) — это профессиональный инструмент безопасности, призванный помочь веб-разработчикам создавать надежные и безопасные заголовки HTTP, которые предотвращают межсайтовый скриптинг (XSS) и другие атаки путем внедрения кода. Определив, какие динамические ресурсы разрешено загружать, вы можете значительно укрепить безопасность вашего веб-сайта. Используйте этот интерактивный инструмент для настройки политик для скриптов, стилей, изображений и фреймов и создания точного кода, необходимого для конфигурации вашего сервера.
Похожие инструменты
