Generador de Content-Security-Policy
Construye una cabecera CSP con sus directivas para Nginx, Apache o meta.
Preguntas frecuentes
¿Qué diferencia hay con Report-Only?
Con Content-Security-Policy-Report-Only el navegador no bloquea nada, solo informa de lo que habría bloqueado. Es la forma segura de probar una política antes de aplicarla.
¿Por qué frame-ancestors no funciona en la etiqueta meta?
Porque frame-ancestors, report-uri y sandbox solo se aplican si llegan como cabecera HTTP; en <meta> el navegador los ignora.
¿Es gratis utilizar Generador de Content-Security-Policy en Toolkoa?
Sí, la herramienta Generador de Content-Security-Policy es 100% gratuita, ilimitada y no requiere registro ni instalación.
¿Se envían mis archivos a algún servidor al usar Generador de Content-Security-Policy?
No. Todas las operaciones en Toolkoa se procesan de forma privada y local directamente en tu propio navegador.
¿Necesito instalar algo para usar Generador de Content-Security-Policy?
No hace falta instalar nada. Generador de Content-Security-Policy funciona en cualquier navegador moderno de escritorio o móvil, y una vez cargada la página puedes seguir usándola sin depender de la conexión.