CSPヘッダービルダー

このツールでできること

• CSPヘッダービルダーでは、Content-Security-Policyの基本テンプレート、代表ディレクティブ、source値を絞り込み表示するリファレンス。
• 関連する観点として CSP、Content-Security-Policy、セキュリティヘッダー を確認し、結果をコピーして別の作業に使えます。

使い方

1. まず結果欄の基本テンプレートで、Content-Security-Policy: の書き出しと主要行を確認します。
2. 探したい項目がある場合は「絞り込み」に script-src、data:、unsafe-eval などを入力します。
3. 一致したブロックだけが残るため、値の意味やディレクティブ名を見比べます。
4. 必要な箇所をコピーしたら、実際のドメインや本番ポリシーへ合わせて編集します。

入力例・出力例

よくある利用シーン

• CSPヘッダーの基本形を忘れたときに、テンプレートを見ながら設定ファイルへ写したいとき。
• unsafe-inline、data:、blob: などsource値の意味を短く確認したいとき。
• 本格的にポリシーを生成する前に、代表ディレクティブの名前だけを検索したいとき。

結果確認のポイント

• 構文、引用符、改行、エスケープが利用先の仕様に合っているか確認してください。
• CSP、Content-Security-Policy、セキュリティヘッダーの観点で、入力内容と出力内容がずれていないか見直してください。
• コピーした結果を利用先に貼り付けたあと、改行や記号が変わっていないかも確認してください。

注意点

• 本番の秘密情報、APIキー、パスワードは入力しないでください。
• 結果を公開・送信する前に、用途に合う形式かを必ず確認してください。

データの扱い / プライバシー

• CSPヘッダービルダーの主要な処理はブラウザ内で実行されます。
• 入力内容を保存するアカウント機能はなく、ページを閉じると作業内容は手元のブラウザから離れます。
• 本番の秘密情報や個人情報を扱う場合は、入力前に必要性を確認してください。

よくある質問

関連ツール