Генератор CSP

Об этом инструменте

Генератор CSP помогает создавать заголовки Content Security Policy для веб-приложений. Он предлагает три шаблона пресетов — строгий, умеренный и режим разработки, поддерживает переключение отдельных директив и источников, а также генерирует фрагменты конфигурации сервера для Nginx, Apache и .htaccess.

Основные функции

• Шаблоны пресетов: строгий, умеренный и режим разработки
• 14 настраиваемых директив CSP с переключателями
• Предустановленные значения источников, такие как 'self', 'unsafe-inline', 'unsafe-eval'
• Пользовательский ввод URL источников для каждой директивы
• Генерация фрагментов конфигурации сервера для Nginx, Apache и .htaccess
• Режим Report-Only и настройка report-uri

Быстрый предпросмотр

Сценарии использования

• Настройка заголовков CSP для production веб-приложений
• Тестирование различных политик CSP в режиме отчёта перед принудительным применением
• Генерация специфичной для сервера конфигурации CSP для Nginx или Apache
• Быстрое применение строгой политики CSP для новых проектов
• Аудит и обновление существующих заголовков CSP для повышения безопасности