Загрузка...
Защитные HTTP-заголовки: CSP, HSTS, Referrer-Policy, X-Frame-Options — бесплатно и без регистрации.
Заголовки безопасности управляют встраиванием страниц, политикой реферера, MIME-интерпретацией и загрузкой внешних ресурсов. Для большинства сайтов настройки требуют индивидуальной проверки.
Выберите HTTPS, режим CSP и при необходимости URL приёма CSP-отчётов. Скопируйте конфигурацию в server-блок Nginx, запустите nginx -t, примените конфигурацию и проверьте ответы через curl -I.
HSTS для домена без работающего HTTPS создаёт риск потери доступа. CSP может запретить скрипты и ресурсы сайта. Nginx add_header наследуется особым образом, учитывайте вложенные location.
Готовый сниппет заголовков безопасности для Nginx, с CSP и HSTS.
CSP может сломать внешние скрипты и стили. Начните с Report-Only и проверяйте отчёты. HSTS включайте исключительно на работающем HTTPS. Данные обрабатываются в браузере.
Заполните параметры и нажмите «Сгенерировать файл». Здесь появится содержимое для проверки, копирования и скачивания.