Volver a herramientas

Generador de Políticas CSP

¿Qué es CSP?

Content Security Policy (CSP) es una cabecera HTTP que permite a los administradores controlar qué recursos pueden cargarse en una página web. Es una de las mejores defensas contra XSS.

  • default-src: Política por defecto
  • script-src: Fuentes permitidas para JavaScript
  • style-src: Fuentes permitidas para CSS
  • img-src: Fuentes permitidas para imágenes
  • font-src: Fuentes permitidas para fuentes