— エンジニアの方へ

Content-Security-Policy 生成ツール

XSS 対策の Content-Security-Policy ヘッダーを、使っている機能(Google Fonts / GA / 外部API など)を選ぶだけで生成します。nginx・Django それぞれの設定例も出力します。

入力内容はサーバーへ送信していません。すべてブラウザ内で処理しています。

使っている機能を選んでください
そのほか