Tạo CSP Header

Report-Only

default-src

script-src

style-src

img-src

font-src

connect-src

object-src

frame-ancestors

CSP 헤더

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data:; font-src 'self'; connect-src 'self'; object-src 'none'; frame-ancestors 'self'

Cap nhat lan cuoi: 2026 · Cong cu truc tuyen mien phi

Tạo CSP Header la gi?

Công cụ tạo header Content-Security-Policy trực tuyến miễn phí với trình chỉnh sửa trực quan cho các chỉ thị như default-src và script-src, tạo chuỗi CSP sẵn sàng triển khai chống tấn công XSS.

Cach su dung

1
Nhập liệu — Nhập dữ liệu cần thiết.
2
Kiểm tra kết quả — Xem lại kết quả xử lý.
3
Sao chép — Sao chép kết quả để sử dụng.

Cong cu lien quan

Tra cứu mã trạng thái HTTP Cong cu tra cuu truc tuyen mien phi de tim moi ma trang thai HTTP tu 1xx den 5xx, gom 200 OK, 404 Not Found va 500, kem y nghia, cach dung va nguon RFC cho tung ma

Phân tích URL Công cụ trực tuyến miễn phí phân tích URL thành giao thức, máy chủ, cổng, đường dẫn, truy vấn và hash và phân tích tham số. Tự thêm https:// khi thiếu và dùng URL API của trình duyệt để xử lý mã hóa.

Cau hoi thuong gap

Đây là công cụ trực tuyến miễn phí để chỉnh sửa trực quan và tạo header Content-Security-Policy.

Có, hoàn toàn miễn phí và mọi xử lý đều được thực hiện trong trình duyệt.

Không. Mọi xử lý đều được thực hiện trong trình duyệt.

Có, các công cụ dựa trên dữ liệu tĩnh có thể sử dụng ngoại tuyến.

Có, thiết kế responsive hoạt động tốt trên thiết bị di động.