CSP builder and validator CSP builder and validator

Build Content-Security-Policy online

Compose a CSP header from common directives and immediately review risky values such as wildcards and unsafe script options.

Use the result as a starting point and test it in report-only mode before enforcing it on production pages.

Інструмент працює прямо в браузері та підходить для швидких перевірок без встановлення програм.
Ввід можна одразу очистити й перерахувати, що зручно для повторюваних невеликих задач.
Використовуйте повноекранний режим, коли потрібно більше місця для довгого тексту, структурованих даних або великих результатів.
Кнопки копіювання допомагають переносити результат у код, документи або листування підтримки.
Більшість операцій детерміновані: однакові дані та налаштування дають однаковий результат.
Для чутливих даних зручніше використовувати локальні браузерні інструменти й перевіряти результат перед надсиланням.