Content Security Policy erstellen

Entwirf eine restriktive Richtlinie für den Antwortheader aus den HTTPS-Origins, die deine Seite benötigt.

Auf deinem Gerät · Ohne Konto

Content Security Policy erstellen verarbeitet deine Eingaben in diesem Browser. Eingaben und Ergebnisse werden nicht in Analysedaten erfasst. Zuletzt verwendete Tools speichern Tool-Namen, Besuchszahlen und den Zeitpunkt des letzten Besuchs. Gespeicherte Tools speichern nur ihre Namen. Das Speichern von Entwürfen ist optional und erfolgt auf diesem Gerät; gespeicherten Text kannst du über die Entwurfsfunktionen löschen. Das optionale Laden von Text über eine URL stellt eine Verbindung zum jeweiligen Server her; der Server sieht die URL und deine IP-Adresse. Die optionale Aktion „Verwenden in“ speichert Daten zur Übergabe in diesem Tab. Das nächste Tool entfernt sie beim Öffnen und ignoriert sie, wenn mehr als eine Minute vergangen ist.

„Link kopieren“ nimmt die von dir zum Teilen ausgewählten Eingaben in die Adresse auf. Alle mit diesem Link können sie erneut öffnen. Dateien und erzeugte Ergebnisse sind nicht enthalten. Passwort- und Schlüssel-Tools teilen nur Einstellungen.

Deutsch

Zusätzliche HTTPS-Origins, eine pro Zeile

Leer lassen, um nur Ressourcen derselben Origin zu verwenden.

Weitere Optionen

Header-Modus

Dein Ergebnis

Mehr

Tastenkürzel

Über Links und Zurücksetzen

Links enthalten deine Eingaben und Einstellungen. Wer den Link hat, kann sie sehen. Lass private Texte deshalb weg. Dateien und erzeugte Ergebnisse sind nicht enthalten; Zufallsauswahlen werden erneut ausgeführt.

Beim Zurücksetzen wird das Tool mit den Ausgangswerten neu geladen. Offene Dateien und Gerätesteuerungen werden freigegeben. Gespeicherte Entwürfe bleiben auf diesem Gerät, bis du sie löschst.

So funktioniert es

Der CSP-Generator nimmt ausdrücklich angegebene HTTPS-Origins entgegen und erzeugt separate Direktiven. Pfade und eingeschleuste Direktiven werden abgelehnt, statt die Richtlinie stillschweigend zu erweitern.

Als Nächstes: Cache-Control-Header erstellen

Beispiel

Eine leere Origin-Liste erlaubt Skripte, Styles, Bilder, Schriftarten und Verbindungen derselben Origin und setzt default-src auf none.

Hinweise zum Ergebnis

Dies ist eine Ausgangsrichtlinie, keine Sicherheitsprüfung. Inline-Code, Nonces, Hashes, Worker und Frames werden nicht unterstützt. Report-Only blockiert keine Ressourcen; ein Meldeendpunkt wird nicht eingerichtet. Prüfe die Richtlinie mit deiner Anwendung, bevor du sie durchsetzt.

Aktualisiert 7. Oktober 2026

Diese Seite zitieren

Zitierstil

ToolOctopus. “Content Security Policy erstellen.” Aktualisiert 7. Oktober 2026. https://tooloctopus.com/de/content-security-policy-erstellen.

Ergänze ein Abrufdatum, wenn deine Vorgaben das verlangen.

Die Quellenangaben werden mit citeproc-js von Frank Bennett und Zitierstilen der Citation Style Language formatiert. Lizenz und Quellcode.