منشئ وفاحص CSP

ما الذي تفعله

تخبر سياسة Content-Security-Policy المتصفح بالسكربتات والأنماط والصور والإطارات التي يجوز للصفحة تحميلها، وبهذا تحجب السكربتات المضمنة والخارجية ما لم تسمح بها. تشرح هذه الأداة كل توجيه بكلمات بسيطة، وتحذّر من الخيارات الخطرة مثل unsafe-inline وunsafe-eval والعلامات العامة، وتعدّد الحمايات المفقودة. ويمكنك أيضًا بناء سياسة من خيارات بسيطة ونسخها كترويسة HTTP أو وسم meta أو سطر nginx أو سطر Apache.

طريقة الاستخدام

1. 1الصق سياستك أو انتقل إلى البناء.
2. 2اقرأ الشرح وأصلح التحذيرات.
3. 3انسخ الناتج كترويسة أو وسم meta أو سطر nginx أو Apache.