100 % local y seguro
Tus datos permanecen en tu dispositivo y nunca se envían a nuestros servidores.
Generador de CSP
Genera una CSP legible con plantillas, avisos y salidas listas para cabecera HTTP o etiqueta meta.
- 100 % local
- Instantáneo
- Gratis
- Sin cuenta
- Funciona sin conexión
- Portapapeles
Plantilla
Genera una cabecera de supervisión que no bloquea recursos.
Directivas
Separa las fuentes con espacios o comas.
Cabecera HTTP
Etiqueta meta
Política sin formato
¿Por qué usar esta herramienta?
Crea una política Content Security Policy para limitar las fuentes que el navegador puede cargar. La generación es local.
Procesamiento inteligente
Genera o verifica datos sensibles con controles claros e inmediatos.
Formatos compatibles
Cadenas, claves, huellas y formatos técnicos según la función de seguridad.
Ahorra tiempo
Obtén un resultado limpio y listo para usar en segundos, sin instalar programas ni configurar procesos complejos.
Guide
Cómo utilizar esta herramienta
- 1
Elige una plantilla
Parte de una política estricta, analítica o permisiva.
- 2
Ajusta las directivas
Añade solo los dominios y esquemas necesarios.
- 3
Despliega con cuidado
Prueba primero con Report-Only antes de bloquear recursos.
Consejos y buenas prácticas
- Empieza con default-src y especializa las demás directivas.
- Evita unsafe-inline, unsafe-eval y comodines cuando sea posible.
- Una CSP completa debe probarse en todas las páginas.
Preguntas frecuentes
¿Para qué sirve una CSP?
Ayuda a reducir riesgos como la ejecución de scripts o la carga de recursos desde fuentes inesperadas.
¿Cabecera o etiqueta meta?
La cabecera HTTP es preferible y admite más directivas. La etiqueta meta tiene limitaciones.
¿Por qué Report-Only?
Permite observar infracciones antes de aplicar una política bloqueante.
¿Te ha resultado útil esta herramienta?
También te puede interesar
GuíaBuenas prácticasPrincipiante
Content Security Policy (CSP): reducir riesgos XSS y cargas no deseadas
Aprende a implantar una CSP de forma progresiva, sus directivas principales, Report-Only, nonces y errores frecuentes.
29 de agosto de 20261 minLeer
GuíaBuenas prácticasPrincipiante
Seguridad web: comprender las protecciones esenciales de un sitio
Comprende las capas que protegen un sitio web: HTTPS, cabeceras HTTP, CSP, SRI, autenticación, contraseñas e integridad.
29 de agosto de 20261 minLeer
GuíaBuenas prácticasPrincipiante
Cabeceras HTTP de seguridad: cuáles activar y por qué
Comprende HSTS, CSP, X-Content-Type-Options, Referrer-Policy y Permissions-Policy y cómo verificar las cabeceras realmente enviadas.
29 de agosto de 20261 minLeer
GuíaBuenas prácticasPrincipiante
Contraseñas: generación, robustez y políticas útiles
Comprende por qué importan longitud y unicidad, cómo gestores, MFA y passkeys complementan las contraseñas y cómo almacenarlas en servidor.
29 de agosto de 20261 minLeer
Workflow recomendado
Continúa tu proceso
Descubre herramientas que encajan antes, después o como complemento de esta.
Herramientas complementarias
Seguridad y privacidad
Generador de cabeceras de seguridad
Genera encabezados HTTP de seguridad para las protecciones que quieras activar en tu sitio.
100 % local
Usar esta herramientaSeguridad y privacidad
Cifrar y descifrar con AES
Cifra y descifra texto localmente con AES-256-GCM y una contraseña.
100 % localNuevo
Usar esta herramientaSeguridad y privacidad
Inspector de certificado X.509 y CSR
Inspecciona localmente un certificado X.509 o una CSR en formato PEM.
100 % localNuevo
Usar esta herramienta