← Todos los checks
SeguridadSeveridad típica: Bajo

Verificador de SRI

Detecta scripts y estilos cargados desde CDNs externos sin el atributo integrity que los verifica.

Qué comprueba

Este escáner revisa los scripts y hojas de estilo que tu página carga desde CDNs u orígenes externos y comprueba si llevan el atributo integrity. Ese atributo permite al navegador verificar que el archivo recibido es exactamente el esperado.

Por qué importa

Sin el atributo integrity, si el CDN externo es comprometido o alterado, tu web ejecutaría código modificado sin darse cuenta. Un atacante podría inyectar scripts maliciosos que roban datos de tus usuarios directamente desde su navegador.

Cómo se arregla

Añade el atributo integrity con el hash del archivo a cada script y estilo que cargues desde un origen externo, junto con crossorigin. Muchas herramientas y los propios CDNs ofrecen el hash listo para copiar, o puedes autoalojar el recurso.

Compruébalo en tu web

Escanea tu web gratis y mira si este y otros 44 checks pasan, con un prompt de arreglo por cada fallo.

Escanear mi web gratis

Checks relacionados