Generador de Cabecera CSP

Sobre esta herramienta

Construye una cabecera Content-Security-Policy (CSP) completa configurando cada directiva por separado (default-src, script-src, style-src, img-src, font-src, connect-src y frame-ancestors), en vez de tener que recordar la sintaxis exacta o el orden de las directivas. La cabecera CSP es una capa de seguridad crítica que le indica al navegador desde qué orígenes se puede cargar cada tipo de recurso, mitigando ataques de tipo Cross-Site Scripting (XSS) e inyección de contenido. Genera el string final listo para pegar en la configuración de tu servidor web o en una etiqueta meta http-equiv.