Генератор CSP-заголовков

Генератор заголовка Content-Security-Policy с визуальным редактором директив default-src, script-src и других. Создаёт готовый CSP для защиты сайта от XSS, бесплатно и мгновенно.

Report-Only

default-src

script-src

style-src

img-src

font-src

connect-src

object-src

frame-ancestors

Заголовок CSP

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data:; font-src 'self'; connect-src 'self'; object-src 'none'; frame-ancestors 'self'

Встроить

<iframe src="https://devtools.patrache.studio/ru/web-network/csp-generator/?embed=1" width="100%" height="620"
  style="border:1px solid #e5e7eb;border-radius:12px" loading="lazy"
  title="Генератор CSP-заголовков — Patrache Studio DevTools"></iframe>
<p><a href="https://devtools.patrache.studio/ru/web-network/csp-generator/">Генератор CSP-заголовков</a> by
   <a href="https://patrache.studio/">Patrache Studio</a></p>

Последнее обновление: 2026 · Бесплатный онлайн-инструмент

Что такое Генератор CSP-заголовков?

Как использовать

1
Ввод— Введите необходимые данные.
2
Проверка результатов— Проверьте результаты обработки.
3
Копирование— Скопируйте результаты для использования.

Связанные инструменты

Генератор .htaccessБесплатный генератор .htaccess, создающий правила редиректа для Apache. Добавьте перенаправления 301 или 302, правила www и HTTPS и свои пути, затем скопируйте готовый код RewriteRule.

Генератор robots.txtГенератор robots.txt с визуальным редактором user-agent, путей allow и disallow, crawl-delay и адреса карты сайта. Он создаёт корректный файл robots.txt, готовый к копированию.

Парсер HTTP-заголовковПарсер HTTP-заголовков, который разбирает сырые запросы и ответы на пары ключ-значение и поясняет их. Он также анализирует Cache-Control, CSP и HSTS, бесплатно в браузере.

Генератор sitemap XMLГенератор sitemap.xml, превращающий список URL страниц в корректную XML-карту сайта с полями lastmod, changefreq и priority. Скопируйте её и отправьте в Google Search Console.

Часто задаваемые вопросы

Это бесплатный онлайн-инструмент для визуального редактирования и генерации заголовков Content-Security-Policy.

Да, полностью бесплатно, вся обработка выполняется в браузере.

Нет. Вся обработка выполняется в браузере.

Да, инструменты на основе статических данных можно использовать офлайн.

Да, адаптивный дизайн корректно работает на мобильных устройствах.