Generator nagłówków bezpieczeństwa Nginx

HSTS, X-Frame-Options, CSP i Referrer-Policy

Bezpieczne (SSL)

Przetwarzanie Lokalne

100% Darmowe

Przejdź do narzędzia

Instrukcja

1

Wprowadź dane
Wpisz treść, wklej tekst lub załaduj plik z dysku.
2

Kliknij przycisk
Narzędzie natychmiast przetworzy Twoje dane w przeglądarce.
3

Pobierz wynik
Skopiuj gotowy tekst lub zapisz plik na urządzeniu.

                                                function runTool() {

                                                  return "Wynik gotowy w 0.1s";

                                                }

Strict-Transport-Security (HSTS)

max-age (s)

includeSubDomains

X-Frame-Options

Referrer-Policy

CSP i uprawnienia

Content-Security-Policy Permissions-Policy

Dyrektyw: 7

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header X-Content-Type-Options "nosniff" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(), microphone=(), camera=()" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; style-src 'self' 'unsafe-inline'" always;
server_tokens off;

HSTS wymusza połączenia HTTPS i chroni przed degradacją do HTTP. X-Frame-Options blokuje osadzanie strony w obcym iframe (clickjacking), a Content-Security-Policy ogranicza źródła skryptów i stylów. Nagłówki wstaw do bloku server lub location w Nginx.

Oceń to narzędzie:

Powiązane narzędzia

Inne narzędzia, które mogą Ci się przydać