Skip to content
Outil gratuit

Générateur de Content Security Policy

Une Content Security Policy indique aux navigateurs quels scripts, styles et autres ressources vos pages peuvent charger, afin qu'un script injecté ne puisse pas s'exécuter. Ce générateur part d'une politique stricte et n'ajoute que ce que vous indiquez, ou ce que charge votre page d'accueil si vous lui demandez de lire votre site. La politique est construite dans votre navigateur ; seule l'adresse que vous nous demandez de lire est envoyée à notre serveur, et elle n'est pas conservée.

Partir de votre site

Nous lisons votre page d'accueil comme le ferait un navigateur, évaluons la politique qu'elle envoie aujourd'hui, et ajoutons au générateur chaque source de scripts, styles, images, polices, médias, cadres et formulaires qu'elle utilise, avec les empreintes de ses scripts intégrés. L'adresse n'est pas conservée.

Mode
Services utilisés par vos pages

Google Analytics ou Tag Manager ? Google indique les sources à ajouter, qui dépendent de vos réglages : le guide CSP de Google.

Options
Qui peut afficher vos pages dans un cadre
Seulement si nécessaire
Autres sources

Des hôtes comme cdn.example.com ou https://cdn.example.com, séparés par des espaces ou des retours à la ligne, 60 au maximum par case. Les mots-clés comme 'self' sont ajoutés pour vous. Pour les scripts et les styles, vous pouvez aussi ajouter l'empreinte d'un bloc intégré ('sha256-...').

Une adresse https qui recueille les rapports de violation. Laissez vide si vous n'en avez pas.