返回技能中心
内容安全策略生成器

内容安全策略生成器

@lxgicstudios
developmentCSP GenerationWeb SecurityDeveloper Tool

自动扫描应用程序并生成适当的内容安全策略(CSP)头,在安全性和功能性之间取得平衡,防止过度严格的规则破坏您的网站。

🚀 自动扫描您的应用程序并生成真正有效的内容安全策略。该工具识别外部资源、内联脚本,并创建适当的 CSP 头,无需过度严格的规则破坏您的网站。

💡 完美适合想要安全性但不想麻烦的开发者。用它来防止 XSS 攻击、遵守安全标准,并以多种格式输出 CSP——HTTP 头、meta 标签、Next.js 配置或 Nginx 代码片段。

✨ AI 驱动的扫描意味着准确检测,无需手动配置。只需运行一个命令,即可获得解释清楚的生产就绪策略。

GitHub

要求

OPENAI_API_KEY

用于AI驱动的CSP分析和生成的OpenAI API密钥