Generador de CSP headers
Armá tu Content-Security-Policy header visualmente. Configurá directivas, dominios permitidos y obtené el header listo para nginx, Cloudflare o Vercel.
Inicia sesion para usar esta herramienta
Gratis y sin contrasena — solo con tu cuenta Google
Siguiente paso
Preguntas frecuentes
¿Qué es Content-Security-Policy?
Es un header HTTP que le dice al navegador qué recursos puede cargar tu sitio. Reduce el riesgo de ataques XSS e inyección de contenido.
¿Qué directivas incluye?
Las principales: default-src, script-src, style-src, img-src, font-src, connect-src, frame-src, object-src y form-action.
¿Cómo aplico el header?
En nginx: add_header Content-Security-Policy '...'; En Cloudflare: Transform Rules → Modify Response Header. En Vercel: headers en vercel.json.
¿Se guarda mi configuración?
No. Todo ocurre en el navegador. Si querés guardar tu CSP, copiá el output y guardalo en tu proyecto.
Herramientas relacionadas
Inspector de HTTP headers
Analiza los headers HTTP de cualquier URL: seguridad (HSTS, CSP, X-Frame-Options), cache (Cache-Control, ETag) y tipo de contenido. Score de seguridad 0-100 con recomendaciones de hardening.
Generador de meta tags completo
Genera el bloque HTML head completo con meta basicos, Open Graph, Twitter Cards, JSON-LD schema.org y canonical. Validador de longitud para title y description. Tipos website, article y product.