Trình tạo CSP

Về công cụ này

Trình tạo CSP giúp bạn xây dựng Content Security Policy header cho ứng dụng Web. Nó cung cấp ba mẫu preset: nghiêm ngặt, vừa phải và phát triển, hỗ trợ bật/tắt từng chỉ thị và nguồn, đồng thời tạo đoạn cấu hình máy chủ cho Nginx, Apache và .htaccess.

Tính năng chính

• Mẫu preset: chế độ nghiêm ngặt, vừa phải và phát triển
• 14 chỉ thị CSP có thể cấu hình, có điều khiển bật/tắt
• Giá trị nguồn preset như 'self', 'unsafe-inline', 'unsafe-eval'
• Hỗ trợ nhập URL nguồn tùy chỉnh cho mỗi chỉ thị
• Tạo đoạn cấu hình máy chủ Nginx, Apache và .htaccess
• Chế độ Report-Only và cấu hình report-uri

Xem nhanh

Tình huống sử dụng

• Cấu hình CSP header cho ứng dụng Web môi trường production
• Kiểm tra các chính sách CSP khác nhau ở chế độ báo cáo trước khi thực thi
• Tạo cấu hình CSP cụ thể cho máy chủ Nginx hoặc Apache
• Áp dụng nhanh chính sách CSP nghiêm ngặt cho dự án mới
• Kiểm tra và cập nhật CSP header hiện có để tăng cường bảo mật