SRI-Prüfer
Erkennt Skripte und Styles, die von externen CDNs ohne das prüfende integrity-Attribut geladen werden.
Was es prüft
Dieser Scanner prüft die Skripte und Stylesheets, die deine Seite von CDNs oder externen Herkünften lädt, und schaut, ob sie das integrity-Attribut enthalten. Dieses Attribut lässt den Browser überprüfen, dass die empfangene Datei genau die erwartete ist.
Warum es wichtig ist
Ohne das integrity-Attribut würde deine Seite, falls das externe CDN kompromittiert oder manipuliert wird, veränderten Code ausführen, ohne es zu merken. Ein Angreifer könnte schädliche Skripte einschleusen, die die Daten deiner Nutzer direkt aus deren Browser stehlen.
Wie man es behebt
Füge jedem Skript und Style, das du von einer externen Herkunft lädst, das integrity-Attribut mit dem Hash der Datei hinzu, zusammen mit crossorigin. Viele Werkzeuge und die CDNs selbst liefern den Hash fertig zum Kopieren, oder du hostest die Ressource selbst.
Prüf es auf deiner Website
Scanne deine Website kostenlos und sieh, ob dieser und 44 weitere Checks bestehen, mit einem Fix-Prompt für jedes Problem.
Meine Website kostenlos scannen