Gerador de CSP (Content Security Policy)

Construa um cabeçalho Content-Security-Policy seguro para proteger sua aplicação web contra ataques de XSS e injeção de dados.

Diretivas

default-src

script-src

style-src

img-src

font-src

connect-src

frame-src

object-src

Deixe o campo vazio para remover a diretiva do cabeçalho final.

Header HTTP Resultante

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: https:; font-src 'self'; connect-src 'self'; frame-src 'none'; object-src 'none'

Tag HTML Meta (Alternativa)

<meta http-equiv="Content-Security-Policy" content="default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: https:; font-src 'self'; connect-src 'self'; frame-src 'none'; object-src 'none'">