— エンジニアの方へ
Content-Security-Policy 生成ツール
XSS 対策の Content-Security-Policy ヘッダーを、使っている機能(Google Fonts / GA / 外部API など)を選ぶだけで生成します。nginx・Django それぞれの設定例も出力します。
入力内容はサーバーへ送信していません。すべてブラウザ内で処理しています。
XSS 対策の Content-Security-Policy ヘッダーを、使っている機能(Google Fonts / GA / 外部API など)を選ぶだけで生成します。nginx・Django それぞれの設定例も出力します。
入力内容はサーバーへ送信していません。すべてブラウザ内で処理しています。