Content Security Policy maken

Maak een concept voor een strikt responsebeleid op basis van de HTTPS-origins die je pagina nodig heeft.

Op je apparaat · Geen account

Content Security Policy maken verwerkt je invoer in deze browser. Invoer en resultaten worden niet opgenomen in de statistieken. Bij recent gebruikte tools worden toolnamen, aantallen bezoeken en tijdstippen van het laatste bezoek opgeslagen. Bij opgeslagen tools worden alleen de namen bewaard. Concepten opslaan is optioneel en gebeurt op dit apparaat; verwijder opgeslagen tekst met de knoppen voor het concept. Tekst laden via een URL is optioneel en maakt verbinding met die server; de server ziet de URL en je IP-adres. De optionele actie “Gebruiken in” bewaart gegevens voor overdracht in dit tabblad. De volgende tool verwijdert die gegevens bij het openen en negeert ze als er meer dan een minuut is verstreken.

‘Link kopiëren’ neemt de invoer die je wilt delen op in het webadres. Iedereen met die link kan de invoer opnieuw openen. Bestanden en gegenereerde resultaten worden niet opgenomen. Tools voor wachtwoorden en sleutels delen alleen instellingen.

Nederlands

Extra HTTPS-origins, één per regel

Laat leeg om alleen bronnen van dezelfde origin toe te staan.

Meer opties

Headermodus

Je resultaat

Meer

Sneltoetsen

Over links en resetten

Links bevatten je invoer en instellingen. Iedereen met de link kan die zien, dus laat privétekst weg. Bestanden en gegenereerde resultaten worden niet opgenomen; willekeurige trekkingen worden opnieuw uitgevoerd.

Resetten laadt de tool opnieuw met de beginwaarden, sluit geopende bestanden en geeft de bediening van apparaten vrij. Opgeslagen concepten blijven op dit apparaat staan totdat je ze verwijdert.

Zo werkt het

De tool accepteert expliciet opgegeven HTTPS-origins en maakt aparte directives. Paden en geïnjecteerde directives worden geweigerd, zodat het beleid niet ongemerkt ruimer wordt.

Volgende: Cache-Control-header maken

Voorbeeld

Een lege lijst met origins staat scripts, stijlen, afbeeldingen, lettertypen en verbindingen van dezelfde origin toe, terwijl default-src op none staat.

Voordat je het resultaat gebruikt

Dit is een basisbeleid, geen beveiligingsaudit. Inline code, nonces, hashes, workers en frames worden niet ondersteund. Report-only blokkeert geen bronnen en er is geen rapportage-endpoint ingesteld. Controleer het beleid met je applicatie voordat je het afdwingt.

Deze pagina citeren

Referentiestijl

ToolOctopus. “Content Security Policy maken.” Bijgewerkt 7 oktober 2026. https://tooloctopus.com/nl/content-security-policy-maken.

Voeg een raadpleegdatum toe als je instructies dat vereisen.

Bronvermeldingen worden opgemaakt met citeproc-js van Frank Bennett en stijlen uit Citation Style Language. Licentie en broncode.