Content-Security-Policy
Включаешь директивы галочками — получаешь готовый CSP-заголовок.
скопировано
О сервисе
Конструктор HTTP-заголовка Content-Security-Policy. 10 директив с подсказками. 3 пресета: strict, безопасный старт, с CDN. Вывод в 4 форматах: HTTP-заголовок, meta-тег, .htaccess, Nginx.
Что умеет
- 10 директив CSP с примерами
- 3 пресета: Strict / Basic / Relaxed (с CDN)
- Вывод в 4 форматах
- Корректное экранирование значений
Как работает
Простой конструктор: для каждой директивы input с значением. Результат собирается через "; " между директивами.
Пример
Strict-пресет блокирует inline-скрипты и стили — лучшая защита от XSS. Relaxed разрешает популярные CDN (jsDelivr, fonts.googleapis).
Нужен подобный сервис для вашего сайта или сложный сценарий — пишите, разработаю под задачи.
