Combinador de Content Security Policy procesa el contenido directamente en el navegador y muestra una salida lista para copiar. Combina dos políticas CSP en una sola representación textual uniendo directivas del mismo nombre y eliminando valores idénticos. La página no envía el texto a un servidor y conserva visibles los datos relevantes del análisis para que puedas revisar el resultado antes de integrarlo en código o configuración.
Combina dos políticas CSP en una sola representación textual uniendo directivas del mismo nombre y eliminando valores idénticos.
La salida se genera localmente y no sustituye pruebas en el entorno real de destino.
Entrada
default-src 'self'; script-src 'self' https://a.example --- default-src 'self'; script-src https://b.example; img-src data:
Salida esperada
default-src 'self'; script-src 'self' https://a.example https://b.example; img-src data:
Se esperan dos políticas separadas por una línea que contenga únicamente ---. Cada política se analiza por directivas; las fuentes se agregan en orden y se eliminan duplicados exactos.
Unir listas no equivale a calcular la intersección efectiva de dos cabeceras CSP independientes. Usa esta salida como ayuda de edición, no como sustituto de una revisión de seguridad.
Pega ambas políticas separadas por una línea con ---; se unen las directivas y se eliminan valores exactos repetidos.
No. Varias políticas se aplican simultáneamente y su efecto puede ser más restrictivo; la herramienta solo ayuda a editar una política unificada.
Agrupa los valores de ambas apariciones y conserva el orden de primera aparición sin duplicados exactos.
No. Conserva tokens; debes revisar manualmente su semántica y el modelo de seguridad deseado.
Una unión textual puede ampliar fuentes permitidas y cambiar tu postura de seguridad aunque la sintaxis sea válida.
| Módulo | Salida |
|---|---|
| Entrada | Texto procesado en el navegador |
| Motor | JavaScript sin dependencias externas |
| Salida | CSP combinada |
| Descarga | Archivo .txt |