CSP Header Builder

100% Client-Side
Directivas CSP
Políticas Generadas
HTTP Header

HTML Meta Tag equivalent

¿Qué es Csp Constructor y cómo funciona?

La herramienta Csp Constructor de Teclea.Dev Run te permite procesar y transformar datos directamente en tu navegador web. Build strict Content-Security-Policy headers interactively. Add directives, generate the header string and validate report-uri endpoints. Toda la ejecución se realiza en memoria en el cliente sin transferir información privada a servidores externos.

📖 Guía de Uso Rápido

  1. Configura las directivas (default-src, script-src, style-src, img-src, connect-src) con orígenes permitidos, 'self', 'unsafe-inline' o nonces.
  2. Haz clic en Cargar Ejemplo para poblar una configuración CSP de producción segura y recomendada.
  3. Inspecciona la cadena de la cabecera Content-Security-Policy generada en tiempo real.
  4. Copia la cabecera o el fragmento de servidor (Nginx, Apache, etiqueta Meta) para tu aplicación.

Ventajas y Características Técnicas