Generador de CSP

Plantillas de política

Comience seleccionando una plantilla y luego ajuste las directivas según las necesidades de su negocio.

Editor de directivas

Edite directivas línea por línea. Soporta agregar, eliminar e inserción rápida de origen.

Resultado de salida

Content-Security-Policy
Encabezado HTTP
Content-Security-Policy: default-src 'self'; script-src 'self' https:; style-src 'self' 'unsafe-inline' https:; img-src 'self' data: https:; connect-src 'self' https:; frame-ancestors 'self'
Meta HTML
<meta http-equiv="Content-Security-Policy" content="default-src 'self'; script-src 'self' https:; style-src 'self' 'unsafe-inline' https:; img-src 'self' data: https:; connect-src 'self' https:; frame-ancestors 'self'">

Advertencia de riesgo

Contiene 'unsafe-inline', lo que reduce la protección XSS.
Se recomienda establecer explícitamente object-src 'none'.

Crea tus políticas CSP online gratis. Define con precisión los orígenes permitidos para proteger tu sitio web contra ataques malintencionados.

Relacionado

Analizador de HSTS

Consulta MX

Caja de Herramientas IPv6

Expansor de Rango IPv4

Generador de Meta Tags

Generador de Expresiones Cron

Casos de uso

  • Generar una política CSP robusta antes de publicar un sitio web para reducir el riesgo de XSS y control de terceros
  • Configurar directivas de 'frame-ancestors' para evitar que tu página sea embebida en sitios de phishing
  • Ajustar reglas en entornos de desarrollo permitiendo fuentes locales y scripts en línea de forma temporal
  • Obtener cabeceras HTTP y etiquetas meta listas para implementar en Nginx, Cloudflare o el código fuente de la web

Cómo Usar

  1. Elige una plantilla predefinida (Producción, Recomendada o Desarrollo) o añade directivas manualmente
  2. Configura los orígenes para cada directiva usando botones rápidos para 'self', https: y otras marcas comunes
  3. Selecciona si deseas usar el modo 'Report-Only' para pruebas sin bloqueos reales
  4. Copia el contenido generado para aplicarlo en la configuración de tu servidor o en la cabecera del documento

Características

  • Configuración granular de recursos: Define reglas independientes para scripts, estilos, imágenes y conexiones de API sin mezclar orígenes
  • Seguridad preventiva: Establece una base de seguridad sólida antes del lanzamiento para mitigar ataques de inyección y recursos no autorizados
  • Prevención de errores comunes: Reduce fallos de sintaxis, puntos y comas olvidados o conflictos de reglas en el archivo de política
  • Despliegue inmediato: Genera el código listo para ser copiado en la configuración de tu servidor, CDN o etiquetas meta de HTML

Preguntas Frecuentes

¿Qué problemas resuelve principalmente el CSP?

El CSP limita qué recursos (scripts, imágenes, etc.) puede cargar una página, siendo una de las defensas más efectivas contra ataques de inyección de código (XSS).

¿Cuáles son los errores más frecuentes al configurar CSP?

Olvidar dominios de CDNs, bloquear accidentalmente estilos en línea necesarios o tener reglas contradictorias. Este generador ayuda a evitar estos fallos manuales.

¿Puedo usarlo en Nginx, Cloudflare o en el backend?

Sí. El resultado es una cadena estándar que puedes pegar directamente en la configuración de cabeceras de respuesta de cualquier servidor moderno.

¿Es adecuado para auditar la seguridad antes del lanzamiento?

Absolutamente. Permite a los equipos de desarrollo y sistemas definir rápidamente una política de seguridad coherente y profesional para el sitio web.