Loading
Erstelle, teste und überprüfe Content-Security-Policy HTTP-Header zum Schutz deiner Webanwendung vor XSS-Angriffen.
Der CSP-Header-Generator und Sicherheitsprüfer unterstützt Webentwickler beim Erstellen und Testen von Richtlinien für Inhaltssicherheit (CSP Level 3). Durch detaillierte Vorgaben für Skripte, Stylesheets, Medien und API-Aufrufe schützt er Web-Apps wirksam vor Cross-Site-Scripting (XSS), Clickjacking und Datendiebstahl.
Ein CSP-Header ist eine HTTP-Sicherheitsanweisung an den Browser, die festlegt, aus welchen Quellen Inhalte geladen werden dürfen, wodurch XSS-Angriffe neutralisiert werden.
'unsafe-inline' erlaubt das Ausführen von beliebigem Inline-Code im HTML, wodurch schädliche Skripte nicht mehr blockiert werden können. Verwende stattdessen Hashes oder Nonces.
CSP legt fest, aus welchen Quellen eine Webseite Skripte und Assets laden darf. CORS regelt, ob fremde Webseiten Anfragen an deine API-Schnittstellen stellen dürfen.
Ja. Mit dem Header 'Content-Security-Policy-Report-Only' werden Regelverletzungen an einen Berichtsendpunkt gesendet, ohne die Ausführung für Nutzer zu blockieren.
Helfen Sie uns, die Entwickler-Standards von VelnoxLabs zu verbessern. Teilen Sie unten Ihr Feedback mit!