Generatore Content Security Policy

Crea una bozza di policy restrittiva per la risposta, usando le origini HTTPS necessarie alla tua pagina.

Sul tuo dispositivo · Senza account

Generatore Content Security Policy elabora i dati inseriti in questo browser. Dati inseriti e risultati sono esclusi dalle analisi statistiche. Gli strumenti recenti memorizzano i nomi degli strumenti, il numero di visite e la data e l'ora dell'ultima visita. Gli strumenti salvati memorizzano solo i nomi. Il salvataggio delle bozze è facoltativo e avviene su questo dispositivo; elimina il testo salvato con i comandi della bozza. Caricare testo da un URL è facoltativo e contatta il relativo server, che può vedere l'URL e il tuo indirizzo IP. L'azione facoltativa “Usa in” conserva in questa scheda i dati da passare allo strumento successivo. Lo strumento successivo li rimuove all'apertura e li ignora se è trascorso più di un minuto.

“Copia link” include nell'indirizzo i dati che scegli di condividere. Chiunque abbia il link può riaprirli. File e risultati generati sono esclusi. Gli strumenti per password e chiavi condividono solo le impostazioni.

Italiano

Origini HTTPS aggiuntive, una per riga

Lascia vuoto per usare solo risorse della stessa origine.

Altre opzioni

Modalità dell’intestazione

Risultato

Altro

Scorciatoie da tastiera

Link e ripristino

I link includono i dati inseriti e le impostazioni. Chiunque abbia il link può vederli, quindi non inserire testi privati. I file e i risultati generati sono esclusi; le estrazioni casuali vengono ripetute.

Il ripristino ricarica lo strumento con i valori iniziali e rilascia i file aperti e il controllo dei dispositivi. Le bozze salvate restano su questo dispositivo finché non le elimini.

Come funziona

Il generatore Content Security Policy accetta origini HTTPS esplicite e genera direttive separate. Rifiuta percorsi e direttive iniettate, evitando di ampliare la policy senza segnalarlo.

Successivo: Generatore Cache-Control

Esempio

Un elenco di origini vuoto consente script, stili, immagini, font e connessioni della stessa origine, impostando default-src su none.

Prima di usare il risultato

È una policy iniziale, non una verifica di sicurezza. Non supporta codice inline, nonce, hash, worker o frame. La modalità di sola segnalazione non blocca le risorse e non viene configurato alcun endpoint per le segnalazioni. Verifica la policy sulla tua applicazione prima di applicarla.

Aggiornato 7 ottobre 2026

Cita questa pagina

Stile di citazione

ToolOctopus. “Generatore Content Security Policy.” Aggiornato 7 ottobre 2026. https://tooloctopus.com/it/generatore-content-security-policy.

Aggiungi la data di consultazione se le istruzioni che segui la richiedono.

Le citazioni sono formattate con citeproc-js di Frank Bennett e gli stili Citation Style Language. Licenza e codice sorgente.