Le traitement annoncé correspond à l’assemblage de directives CSP explicites.
Sécurité et confidentialité · outil local
Générateur Content-Security-Policy
L’outil « Générateur Content-Security-Policy » répond à un besoin précis : composer une politique CSP de départ à durcir sur le site réel. Le calcul s’effectue sur cet appareil ; la page distingue le résultat obtenu des vérifications qui restent à faire.
GratuitSans compteTraitement localMéthode visible
Résultat immédiat
Utiliser l’outil
Les valeurs restent sur cet appareil.
Remplissez les champs puis lancez l’outil.
Traitement vérifiable
Comment le résultat est produit
Pour « Générateur Content-Security-Policy », le moteur utilise l’assemblage de directives CSP explicites. Les champs examinés sont : default-src, script-src, style-src. Aucun service distant n’est appelé. La sortie doit rester cohérente avec l’entrée et avec l’usage visé.
- 1
Préparez default-src, script-src, style-src à partir d’un cas dont vous connaissez le résultat.
- 2
Lancez « Générateur Content-Security-Policy » puis comparez chaque élément de la sortie avec la donnée de départ.
- 3
Terminez par ce contrôle : déployer d’abord en Report‑Only et examiner les violations réelles.
Cas de contrôle
Exemple et interprétation
Exemple vérifiable
Avec « Générateur Content-Security-Policy », prenez comme point de départ une valeur de test non sensible, jamais un secret réel. Notez le résultat attendu, lancez une première fois l’outil, puis modifiez une seule valeur : l’écart doit pouvoir s’expliquer.
L’entrée reste sur l’appareil ; seule une action volontaire de votre part peut copier ou télécharger la sortie.
Déployer d’abord en Report‑Only et examiner les violations réelles.
Limites visibles
Ce que cet outil ne permet pas de conclure
La sortie de « Générateur Content-Security-Policy » ne confirme pas à elle seule un droit, une attribution, une compatibilité externe ou le comportement d’un service tiers. Avant toute utilisation importante, vérifiez aussi la politique de sécurité et le service faisant autorité.
Traçabilité
Sources et cadre de référence
Révision éditoriale : 18 août 2026.
La politique de sélection des références est détaillée dans Références et méthodologie. La rubrique publie aussi ses références propres et ses contrôles reproductibles.
Outils proches