Генератор CSP-заголовков
Конструктор заголовка Content-Security-Policy. Готовые директивы: default-src, script-src, style-src, img-src, frame-src и др.
О сервисе
Конструктор HTTP-заголовка Content-Security-Policy. 10 директив с подсказками. 3 пресета: strict, безопасный старт, с CDN. Вывод в 4 форматах: HTTP-заголовок, meta-тег, .htaccess, Nginx.
Что умеет
- 10 директив CSP с примерами
- 3 пресета: Strict / Basic / Relaxed (с CDN)
- Вывод в 4 форматах
- Корректное экранирование значений
Как работает
Простой конструктор: для каждой директивы input с значением. Результат собирается через "; " между директивами.
Пример
Strict-пресет блокирует inline-скрипты и стили — лучшая защита от XSS. Relaxed разрешает популярные CDN (jsDelivr, fonts.googleapis).
Нужен подобный сервис для вашего сайта или сложный сценарий — пишите, разработаю под задачи.
Похожие инструменты
Генератор паролей
Криптостойкие пароли через crypto.getRandomValues(). Настройки длины, набора символов, режим passphrase из слов.
Генератор тестовых данных
Генерирует фейковые данные на русском: ФИО, города, email, телефоны, ИНН с валидной контрольной суммой, даты. Экспорт JSON/CSV/SQL.
Генератор хэша MD5, SHA
Генерирует MD5, SHA-1, SHA-256, SHA-384 и SHA-512 хэш строки. Через Web Crypto API + spark-md5.
Генератор UUID v4
Генерирует UUID v4 (GUID) на основе crypto.randomUUID(). Bulk-генерация до 1000 штук, разные форматы вывода.
Конвертер систем счисления
Двусторонняя конвертация чисел между системами счисления: десятичной, двоичной, восьмеричной, шестнадцатеричной.
Конвертер UNIX timestamp
Конвертирует UNIX timestamp в дату и обратно. Текущее время в реальном времени, выбор часового пояса.
Сделаю такой же сервис под вашу задачу
Внутренние инструменты для сотрудников, публичные сервисы для клиентов, конвертеры и генераторы. Напишите — обсудим.
