CSP Builder
Politika Şablonları
Bir şablon seçerek başlayın, ardından daha iyi verimlilik için iş gereksinimlerinize göre yönergeleri ayarlayın.
Yönerge Editörü
Yönergeleri satır satır düzenleyin. Ekleme, silme ve hızlı kaynak ekleme desteklenir.
Çıktı Sonucu
Content-Security-Policy
HTTP Üstbilgisi
Content-Security-Policy: default-src 'self'; script-src 'self' https:; style-src 'self' 'unsafe-inline' https:; img-src 'self' data: https:; connect-src 'self' https:; frame-ancestors 'self'
HTML Meta
<meta http-equiv="Content-Security-Policy" content="default-src 'self'; script-src 'self' https:; style-src 'self' 'unsafe-inline' https:; img-src 'self' data: https:; connect-src 'self' https:; frame-ancestors 'self'">
Risk Uyarısı
'unsafe-inline' içeriyor, bu da XSS korumasını azaltır.
object-src 'none' ayarlanması açıkça önerilir.