Générateur d'en-tête CSP

Générateur d'en-tête Content-Security-Policy avec éditeur visuel pour les directives default-src, script-src et autres. Il produit un CSP prêt à déployer contre les attaques XSS, gratuit et instantané.

Report-Only

default-src

script-src

style-src

img-src

font-src

connect-src

object-src

frame-ancestors

En-tête CSP

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data:; font-src 'self'; connect-src 'self'; object-src 'none'; frame-ancestors 'self'

Intégrer

<iframe src="https://devtools.patrache.studio/fr/web-network/csp-generator/?embed=1" width="100%" height="620"
  style="border:1px solid #e5e7eb;border-radius:12px" loading="lazy"
  title="Générateur d'en-tête CSP — Patrache Studio DevTools"></iframe>
<p><a href="https://devtools.patrache.studio/fr/web-network/csp-generator/">Générateur d'en-tête CSP</a> by
   <a href="https://patrache.studio/">Patrache Studio</a></p>

Dernière mise à jour : 2026 · Outil en ligne gratuit

Qu'est-ce que Générateur d'en-tête CSP ?

Comment utiliser

1
Saisie— Saisissez les données requises.
2
Vérifier les résultats— Vérifiez les résultats du traitement.
3
Copier— Copiez les résultats pour les utiliser.

Outils associés

Générateur .htaccessGénérateur .htaccess gratuit qui crée vos règles de redirection Apache. Ajoutez des redirections 301 ou 302, des règles www et HTTPS et des chemins, puis copiez le code RewriteRule prêt à l'emploi.

Générateur de robots.txtGénérateur robots.txt en ligne gratuit avec éditeur visuel : user-agent, chemins allow et disallow, crawl-delay et emplacement du sitemap.

Analyseur d'en-têtes HTTPAnalyseur d'en-têtes HTTP qui décompose requêtes et réponses brutes en paires clé-valeur et les explique. Il analyse aussi les en-têtes Cache-Control, CSP et HSTS, gratuit dans le navigateur.

Générateur de sitemap XMLGénérateur de sitemap.xml gratuit qui transforme une liste d'URL en sitemap XML valide avec les champs lastmod, changefreq et priority.

Questions fréquentes

C'est un outil en ligne gratuit pour éditer visuellement et générer des en-têtes Content-Security-Policy.

Oui, c'est entièrement gratuit et tout le traitement se fait dans le navigateur.

Non. Tout le traitement se fait dans le navigateur.

Oui, les outils basés sur des données statiques peuvent être utilisés hors ligne.

Oui, le design responsive fonctionne correctement sur les appareils mobiles.