Generador de CSP

Plantillas de política

Comience seleccionando una plantilla y luego ajuste las directivas según las necesidades de su negocio.

Editor de directivas

Edite directivas línea por línea. Soporta agregar, eliminar e inserción rápida de origen.

Resultado de salida

Content-Security-Policy

Encabezado HTTP

Content-Security-Policy: default-src 'self'; script-src 'self' https:; style-src 'self' 'unsafe-inline' https:; img-src 'self' data: https:; connect-src 'self' https:; frame-ancestors 'self'

Meta HTML

Advertencia de riesgo

Contiene 'unsafe-inline', lo que reduce la protección XSS.

Se recomienda establecer explícitamente object-src 'none'.

Crea tus políticas CSP online gratis. Define con precisión los orígenes permitidos para proteger tu sitio web contra ataques malintencionados.

Relacionado

Analizador de HSTS

Consulta MX

Caja de Herramientas IPv6

Expansor de Rango IPv4

Generador de Meta Etiquetas

Generador de Expresiones Cron

Casos de uso

Generar una política CSP robusta antes de publicar un sitio web para reducir el riesgo de XSS y control de terceros
Configurar directivas de 'frame-ancestors' para evitar que tu página sea embebida en sitios de phishing
Ajustar reglas en entornos de desarrollo permitiendo fuentes locales y scripts en línea de forma temporal
Obtener cabeceras HTTP y etiquetas meta listas para implementar en Nginx, Cloudflare o el código fuente de la web

Características

Configuración granular de recursos: Define reglas independientes para scripts, estilos, imágenes y conexiones de API sin mezclar orígenes
Seguridad preventiva: Establece una base de seguridad sólida antes del lanzamiento para mitigar ataques de inyección y recursos no autorizados
Prevención de errores comunes: Reduce fallos de sintaxis, puntos y comas olvidados o conflictos de reglas en el archivo de política
Despliegue inmediato: Genera el código listo para ser copiado en la configuración de tu servidor, CDN o etiquetas meta de HTML

Cómo Usar

Elige una plantilla predefinida (Producción, Recomendada o Desarrollo) o añade directivas manualmente
Configura los orígenes para cada directiva usando botones rápidos para 'self', https: y otras marcas comunes
Selecciona si deseas usar el modo 'Report-Only' para pruebas sin bloqueos reales
Copia el contenido generado para aplicarlo en la configuración de tu servidor o en la cabecera del documento

Preguntas Frecuentes

¿Qué problemas resuelve principalmente el CSP?

El CSP limita qué recursos (scripts, imágenes, etc.) puede cargar una página, siendo una de las defensas más efectivas contra ataques de inyección de código (XSS).

¿Cuáles son los errores más frecuentes al configurar CSP?

Olvidar dominios de CDNs, bloquear accidentalmente estilos en línea necesarios o tener reglas contradictorias. Este generador ayuda a evitar estos fallos manuales.

¿Puedo usarlo en Nginx, Cloudflare o en el backend?

Sí. El resultado es una cadena estándar que puedes pegar directamente en la configuración de cabeceras de respuesta de cualquier servidor moderno.

¿Es adecuado para auditar la seguridad antes del lanzamiento?

Absolutamente. Permite a los equipos de desarrollo y sistemas definir rápidamente una política de seguridad coherente y profesional para el sitio web.