Générateur de Content Security Policy

Préparez une politique de réponse restrictive à partir des origines HTTPS nécessaires à votre page.

Sur votre appareil · Sans compte

Générateur de Content Security Policy traite vos données dans ce navigateur. Les données saisies et les résultats sont exclus des statistiques d’utilisation. La liste des outils récents enregistre leur nom, le nombre de visites et la date et l’heure de la dernière visite. Les outils enregistrés ne sont mémorisés que par leur nom. L’enregistrement des brouillons est facultatif et reste sur cet appareil ; supprimez le texte enregistré avec les commandes du brouillon. Le chargement de texte depuis une URL est facultatif et contacte le serveur concerné ; ce serveur peut voir l’URL demandée et votre adresse IP. L’action facultative « Utiliser dans » conserve les données à transmettre dans cet onglet. L’outil suivant les supprime à son ouverture et les ignore si plus d’une minute s’est écoulée.

L’action « Copier le lien » inclut dans l’adresse les données que vous choisissez de partager. Toute personne disposant du lien peut les retrouver. Les fichiers et les résultats générés sont exclus. Les outils de mots de passe et de clés partagent uniquement leurs paramètres.

Français

Origines HTTPS supplémentaires, une par ligne

Laissez vide pour utiliser uniquement les ressources de même origine.

Plus d’options

Mode de l’en-tête

Votre résultat

plus

Raccourcis clavier

À propos des liens et de la réinitialisation

Les liens contiennent vos saisies et vos réglages. Toute personne disposant du lien peut les voir : n’y incluez pas de texte privé. Les fichiers et les résultats générés ne sont pas inclus ; les tirages aléatoires sont relancés.

La réinitialisation recharge l’outil avec ses valeurs initiales et met fin à l’utilisation des fichiers ouverts et au contrôle des appareils. Les brouillons enregistrés restent sur cet appareil jusqu’à ce que vous les supprimiez.

Fonctionnement

Le générateur de Content Security Policy accepte des origines HTTPS explicites et crée des directives distinctes. Il rejette les chemins et les directives injectées au lieu d’élargir la politique sans le signaler.

Ensuite : Générateur d’en-tête Cache-Control

Exemple

Une liste d’origines vide autorise les scripts, styles, images, polices et connexions de même origine, tout en définissant default-src sur none.

Avant d’utiliser le résultat

Cette politique est un point de départ, pas un audit de sécurité. Elle ne prend pas en charge le code intégré, les nonces, les empreintes, les workers ou les frames. Le mode de signalement uniquement ne bloque pas les ressources, et aucun point de terminaison de signalement n’est configuré. Vérifiez la politique avec votre application avant de l’appliquer.

Citer cette page

Style bibliographique

ToolOctopus. “Générateur de Content Security Policy.” Mis à jour 7 octobre 2026. https://tooloctopus.com/fr/générateur-de-content-security-policy.

Ajoutez une date de consultation si vos consignes l’exigent.

Les références sont mises en forme avec citeproc-js, de Frank Bennett, et les styles Citation Style Language. Licence et code source.