Генератор CSP-заголовков

Report-Only

default-src

script-src

style-src

img-src

font-src

connect-src

object-src

frame-ancestors

CSP 헤더

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data:; font-src 'self'; connect-src 'self'; object-src 'none'; frame-ancestors 'self'

Последнее обновление: 2026 · Бесплатный онлайн-инструмент

Что такое Генератор CSP-заголовков?

Бесплатный онлайн-генератор заголовка Content-Security-Policy с визуальным редактором директив default-src, script-src и других, создающий готовую CSP-строку для защиты сайта от XSS-атак.

Как использовать

1
Ввод — Введите необходимые данные.
2
Проверка результатов — Проверьте результаты обработки.
3
Копирование — Скопируйте результаты для использования.

Связанные инструменты

Справочник HTTP-кодов состояния Бесплатный онлайн-справочник для поиска любого HTTP-кода состояния от 1xx до 5xx, включая 200 OK, 404 Not Found и 500, со значением, применением и источником RFC для каждого

Парсер URL Бесплатный онлайн-инструмент для разбора URL на протокол, хост, порт, путь, запрос и хеш и анализа параметров. Он добавляет https:// при отсутствии и использует браузерный URL API для кодирования.

Часто задаваемые вопросы

Это бесплатный онлайн-инструмент для визуального редактирования и генерации заголовков Content-Security-Policy.

Да, полностью бесплатно, вся обработка выполняется в браузере.

Нет. Вся обработка выполняется в браузере.

Да, инструменты на основе статических данных можно использовать офлайн.

Да, адаптивный дизайн корректно работает на мобильных устройствах.