Gerador de CSP

Sobre esta ferramenta

O Gerador de CSP ajuda você a construir cabeçalhos Content Security Policy para aplicações web. Ele oferece três modelos predefinidos — restrito, moderado e desenvolvimento —, permite alternar diretivas e origens individuais e gera snippets de configuração para servidores Nginx, Apache e .htaccess.

Principais recursos

• Modelos predefinidos: restrito, moderado e desenvolvimento
• 14 diretivas CSP configuráveis com controles de ativação/desativação
• Valores de origem predefinidos como 'self', 'unsafe-inline', 'unsafe-eval'
• Entrada de URL de origem personalizada para cada diretiva
• Gera snippets de configuração para Nginx, Apache e .htaccess
• Modo Report-Only e configuração report-uri

Pré-visualização rápida

Casos de uso

• Configurar cabeçalhos CSP para aplicações web em produção
• Testar diferentes políticas CSP em modo de relatório antes de aplicá-las
• Gerar configurações CSP específicas para servidores Nginx ou Apache
• Aplicar rapidamente políticas CSP restritas a novos projetos
• Auditar e atualizar cabeçalhos CSP existentes para melhorar a segurança