Конструктор Content-Security-Policy

Создаёт CSP для nginx, Apache и meta-тега локально в браузере.

default-src script-src style-src img-src

Об инструменте

Конструктор Content-Security-Policy помогает собрать политику источников для скриптов, стилей, изображений и подключений, а затем получить готовый вариант для nginx, Apache или meta-тега. Как пользоваться Начните с Добавьте используемые домены только в нужные директивы. Скопируйте подготовленную политику для выбранного веб-сервера. Сначала включите режим Report-Only и исправьте нарушения.

Читать статью полностью: Конструктор CSP: ограничиваем источники контента