CSPヘッダービルダー
ディレクティブごとのチェックボックスとホスト一覧からContent-Security-Policyヘッダーを組み立てます。<meta>形式とinline/eval警告付き。
使い方
- ディレクティブごとに許可ソースをチェックし、追加ホストを入力します。
- 必要ならupgrade-insecure-requestsとblock-all-mixed-contentを追加します。
- ヘッダーまたは<meta>タグをコピーします。
対応範囲
選択したディレクティブ・ソースキーワード・ホストを連結して出力します — 監査はしません。'unsafe-inline'/'unsafe-eval'は警告されます。frame-ancestorsは<meta>に載らないため<meta>形式から除きます。