این پرامپت چه کاری می‌کند؟
لایه‌ی دفاعی مرورگر در برابر XSS و clickjacking بدون شکستن سایت.
متن کامل پرامپت
برای سایت [نوع سایت] روی [Nginx/Apache/.htaccess/Laravel middleware] هدرهای امنیتی بنویس: Content-Security-Policy متناسب با این منابع خارجی [فونت، اسکریپت، آنالیتیکس]، HSTS، X-Content-Type-Options، Referrer-Policy، Permissions-Policy و frame-ancestors. پیکربندی فعلی: [کد]. CSP را اول در حالت Report-Only پیشنهاد کن.
نسخه‌ی انگلیسی (برای مدل‌های تصویر و ویدیو)
Write security headers for a [site type] on [Nginx/Apache/.htaccess/Laravel middleware]: a Content-Security-Policy matching these external sources [fonts, scripts, analytics], HSTS, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, and frame-ancestors. Current config: [code]. Propose the CSP in Report-Only mode first.
ساخت نسخه‌ی اختصاصی برای پروژه‌ی شما
مشخصات پروژه را بنویسید؛ به انتهای پرامپت اضافه میشود و فایلی می‌گیرید که بدون توضیح اضافه به هوش مصنوعی داده میشود. همه‌چیز در مرورگر شما ساخته میشود و هیچ داده‌ای به سرور نمی‌رود.
پیش‌نمایش فایل نهایی
پرسش‌های متداول
پرامپت «هدرهای امنیتی و CSP» را چطور استفاده کنم؟
دکمهی کپی را بزنید، اگر متغیری دارد در بخش «پرکردن متغیرها» مقدارش را بنویسید و متن را در ChatGPT، Claude، Cursor بچسبانید. برای پاسخ فارسی در انتها اضافه کنید: «به فارسی پاسخ بده».
استفاده از این پرامپت رایگان است؟
بله. این پرامپت از مجموعهی awesome-persian-prompts با مجوز CC0-1.0 گردآوری شده و استفادهی شخصی و تجاری از آن آزاد است.
پرامپت‌ها مرتبط در «امنیت»
همهCyber Security Specialist
متخصص امنیت سایبریهوش مصنوعی را به یک متخصص امنیت سایبری تبدیل می‌کند: شما شرح می‌دهید داده‌ها چطور ذخیره و منتقل می‌شوند و مدل راهبردهایی مثل رمزنگاری، فایروال و سیاست‌های تشخیص فعالیت مشکوک…
از فهرست ترسناک هشدارها به برنامه‌ی عملی و اولویت‌بندی‌شده می‌رسید.
شکار آسیب‌پذیری‌های رایج پیش از انتشار کد روی سرور.
پیش از انتشار کد در گیت‌هاب یا تحویل به دیگری، نشت کلیدها را می‌گیرد.
بستن رایج‌ترین راه نفوذ به افزونه‌ها و قالب‌های وردپرسی.
آپلود فایل یکی از خطرناک‌ترین قابلیت‌هاست؛ این پرامپت آن را می‌بندد.