Generador de CSP

Acerca de esta herramienta

El Generador de CSP le ayuda a construir cabeceras Content Security Policy para sus aplicaciones web. Ofrece tres plantillas predefinidas — estricta, moderada y desarrollo —, permite activar o desactivar directivas y orígenes individuales, y genera fragmentos de configuración para servidores Nginx, Apache y .htaccess.

Características principales

• Plantillas predefinidas: modo estricto, moderado y desarrollo
• 14 directivas CSP configurables con controles de activación/desactivación
• Valores de origen predefinidos como 'self', 'unsafe-inline', 'unsafe-eval'
• Entrada de URL de origen personalizada para cada directiva
• Genera fragmentos de configuración para Nginx, Apache y .htaccess
• Modo Report-Only y configuración de report-uri

Vista rápida

Casos de uso

• Configurar cabeceras CSP para aplicaciones web en producción
• Probar diferentes políticas CSP en modo de informe antes de aplicarlas
• Generar configuraciones CSP específicas para servidores Nginx o Apache
• Aplicar rápidamente políticas CSP estrictas a nuevos proyectos
• Auditar y actualizar cabeceras CSP existentes para mejorar la seguridad