יצירת מדיניות אבטחת תוכן (CSP)

צרו טיוטת מדיניות תגובה מגבילה לפי מקורות ה־HTTPS שהעמוד שלכם צריך.

במכשיר שלכם · ללא חשבון

יצירת מדיניות אבטחת תוכן (CSP) מעבד את הקלט שלכם בדפדפן הזה. הקלט והתוצאות אינם נכללים בנתוני האנליטיקה. רשימת הכלים האחרונים שומרת שמות כלים, מספרי ביקורים ומועדי ביקור אחרון. רשימת הכלים השמורים שומרת רק את שמותיהם. שמירת טיוטה היא לבחירתכם ונשארת במכשיר הזה; אפשר למחוק טקסט שמור באמצעות פקדי הטיוטה. טעינת טקסט מכתובת URL היא לבחירתכם ויוצרת קשר עם אותו שרת; כתובת ה־URL וכתובת ה־IP שלכם גלויות לשרת. הפעולה האופציונלית ״שימוש ב־״ שומרת בלשונית הזאת נתונים להעברה לכלי הבא. הכלי הבא מסיר אותם עם פתיחתו ומתעלם מהם אם חלפה יותר מדקה.

״העתקת קישור״ כוללת בכתובת את הקלט שבחרתם לשתף. כל מי שיש לו את הקישור יכול לפתוח שוב את הקלט הזה. קבצים ותוצאות שנוצרו אינם נכללים. כלי סיסמאות ומפתחות משתפים הגדרות בלבד.

עברית

מקורות HTTPS נוספים, מקור בכל שורה

השאירו ריק כדי להשתמש רק במשאבים מאותו מקור.

אפשרויות נוספות

מצב הכותרת

התוצאה שלכם

עוד

קיצורי מקלדת

על קישורים ואיפוס

הקישורים כוללים את הקלט וההגדרות שלכם. כל מי שמחזיק בקישור יכול לראות אותם, לכן אין לכלול טקסט פרטי. קבצים ותוצאות שנוצרו אינם כלולים; הגרלות אקראיות מתבצעות מחדש.

האיפוס טוען מחדש את הכלי עם ערכי ההתחלה, סוגר קבצים פתוחים ומשחרר את השליטה בהתקנים. טיוטות שנשמרו נשארות במכשיר הזה עד שמוחקים אותן.

איך משתמשים

הכלי מקבל מקורות HTTPS מפורשים ויוצר הנחיות נפרדות. הוא דוחה נתיבים והנחיות שהוחדרו לקלט, במקום להרחיב את המדיניות ללא הודעה.

הבא: יצירת כותרת Cache-Control

דוגמה

רשימת מקורות ריקה מאפשרת סקריפטים, סגנונות, תמונות, גופנים וחיבורים מאותו מקור, ומגדירה את default-src כ־none.

לפני השימוש בתוצאה

זו מדיניות ראשונית, ולא ביקורת אבטחה. היא אינה תומכת בקוד מוטמע, בערכי nonce, בערכי גיבוב, ב־workers או במסגרות. מצב דיווח בלבד אינו חוסם משאבים, ולא מוגדרת נקודת קצה לקבלת דיווחים. בדקו את המדיניות מול היישום שלכם לפני הפעלת האכיפה.

עודכן 7 באוקטובר 2026

ציטוט העמוד

סגנון הציטוט

ToolOctopus. “יצירת מדיניות אבטחת תוכן (CSP).” עודכן 7 באוקטובר 2026. https://tooloctopus.com/he/יצירת-מדיניות-אבטחת-תוכן-csp.

אם ההנחיות דורשות זאת, יש להוסיף תאריך גישה.

הציטוטים מעוצבים באמצעות citeproc-js של Frank Bennett וסגנונות Citation Style Language. רישיון וקוד מקור.