สร้างนโยบาย Content-Security-Policy ที่เหมาะกับเว็บของคุณ โดยติ๊กแหล่งที่อนุญาตของ script, style, รูป, ฟอนต์ และการเชื่อมต่อ เติมค่าบริการยอดนิยมเช่น Google Analytics, Google Fonts, YouTube ได้ทันที เครื่องมือเตือนเรื่องที่เสี่ยงอย่าง unsafe-inline และให้โค้ดสำหรับ header, meta, Nginx, Apache และ PHP
โหมดทดลองที่แค่รายงานสิ่งที่จะถูกบล็อก ไม่บล็อกจริง เหมาะใช้ก่อนเปิดบังคับ
เพราะเปิดให้สคริปต์ที่ฝังในหน้าทำงานได้ ทำให้ CSP ป้องกัน XSS ได้น้อยลงมาก