CSP 헤더 생성기

브라우저 처리

CSP 헤더 생성기는 허용 출처를 선택해 Content-Security-Policy 헤더 초안을 생성합니다. 모든 default-src·script-src·style-src·img-src·HTTPS 업그레이드 입력은 현재 브라우저에서 처리합니다.

사용 전 확인

보안·인코딩·토큰·네트워크 관련 결과는 작업 보조용입니다. 비밀번호, 비밀키, 운영 토큰, 실제 서비스 취약점 정보는 입력하지 말고 공식 보안 기준을 함께 확인하세요.

도구 실행입력 후 결과 확인

CSP 헤더 생성기 샘플 실행

브라우저 처리

샘플 입력

source: API response or config snippet
check: format, missing value, copy-safe output
도구: CSP 헤더 생성기
확인 목적: 결과를 바로 쓰기 전 기준과 원본을 함께 점검

샘플 결과

결과 확인
- 바로 사용할 값: 결과 영역의 핵심 값
- 다시 볼 항목: 단위, 줄바꿈, 기준일, 누락된 입력
- 다음 단계: 원본 또는 공식 기준과 대조

자바스크립트가 활성화되면 이 영역이 실제 입력, 실행, 결과 패널로 바뀝니다.

CSP 헤더 생성기 사용 가이드

허용 출처를 선택해 Content-Security-Policy 헤더 초안을 생성합니다. 변환 결과와 오류 위치를 확인하고 필요한 값이나 코드를 복사할 수 있습니다.

1) default-src, 2) script-src, 3) style-src, 4) img-src, 5) HTTPS 업그레이드 순서로 화면의 예시를 확인합니다.
default-src부터 실제 값으로 바꾸고 script-src 조건과 함께 실행 버튼을 누릅니다.
허용 출처를 선택해 Content-Security-Policy 헤더 초안을 생성합니다. 결과에 표시된 입력값, 단위, 형식 또는 경고 문구를 원본 조건과 대조합니다.

CSP 헤더 생성기에서 default-src·script-src·style-src·img-src·HTTPS 업그레이드 조건을 하나씩 바꾸며 결과 차이를 비교할 때
CSP 헤더 생성기: 개발 중 입력 형식과 변환 결과를 빠르게 대조해야 할 때 적합합니다.
CSP 헤더 생성기: 같은 입력을 변환 전후로 비교해 형식 오류가 생긴 지점을 찾을 때 유용합니다.

default-src 입력을 인식하지 못함

default-src을 예시 형식에 맞추고 빈 값, 공백, 구분자와 지원 범위를 확인하세요.

CSP 헤더 생성기 결과가 예상값과 다름

default-src·script-src·style-src·img-src·HTTPS 업그레이드의 단위와 입력 순서를 확인하고 한 조건만 바꿔 다시 변환·처리하세요.

default-src에는 실제 업무 자료를 넣기 전에 제공된 예시값('self')으로 동작을 확인하세요.
default-src·script-src·style-src·img-src·HTTPS 업그레이드의 단위와 문자 형식을 입력란 설명과 같게 맞추세요.
CSP 헤더 생성기 사용 시 운영 토큰이나 고객 정보 대신 개인정보를 지운 테스트 값으로 먼저 확인하세요.

CSP 헤더 생성기에는 무엇을 입력하나요?

default-src·script-src·style-src·img-src·HTTPS 업그레이드 값을 입력합니다. 처음에는 화면에 채워진 예시로 결과 형식을 확인하세요.

CSP 헤더 생성기 결과가 예상과 다르면 무엇을 확인하나요?

default-src과 script-src의 값, 단위, 빈 입력, 지원 형식을 차례로 확인하세요.

근거

한계

공식 확인

출처·검증 경로

검토 범위: 계산 기준과 공식 출처 링크가 빠짐없이 표시되는지 자동으로 확인합니다. 의료·법률·세무 등 자격을 갖춘 전문가가 이 결과를 개별 검토한 것은 아니므로, 중요한 결정 전에는 담당 기관이나 전문가에게 확인하세요.