Generador y Evaluador de CSP

Generador y Evaluador de CSP

Cree y valide encabezados de Content Security Policy con una interfaz visual. Genere encabezados CSP seleccionando directivas y valores de origen, o evalúe políticas existentes pegándolas para validación de sintaxis y análisis de seguridad.

Cómo utilizar

Modo de generación: Seleccione un ajuste preestablecido (Estricto, Moderado o Permisivo) o personalice directivas individuales como default-src, script-src, style-src y más. Active opciones como upgrade-insecure-requests y el modo Report-Only. Haga clic en Generar para producir un encabezado CSP completo.

Modo de evaluación: Pegue una cadena de encabezado CSP existente para analizar todas las directivas, identificar advertencias de seguridad (como el uso de unsafe-inline) y recibir una calificación general de seguridad.

Características

• Constructor Visual de CSP – Configure todas las directivas CSP Nivel 3 a través de una interfaz de formulario intuitiva
• Ajustes de Seguridad – Comience con plantillas Estrictas, Moderadas o Permisivas y personalice a partir de ahí
• Evaluación de CSP – Analice y evalúe encabezados CSP existentes para detectar problemas de sintaxis y debilidades de seguridad
• Advertencias de Seguridad – Resalta patrones de riesgo como unsafe-inline, unsafe-eval y comodines
• Múltiples formatos de salida – Obtenga su CSP como un encabezado HTTP o una etiqueta meta HTML, listo para copiar
• Modo de Solo Reporte – Genere encabezados Content-Security-Policy-Report-Only para pruebas sin aplicación
• Calificación de Seguridad – Reciba una calificación general Estricta/Moderada/Permisiva/Débil para las políticas evaluadas
• Solo Lado del Cliente – Toda la generación y evaluación ocurre en su navegador