Vérificateur de SRI
Détecte les scripts et styles chargés depuis des CDN externes sans l'attribut integrity qui les vérifie.
Ce qu'elle vérifie
Ce scanner passe en revue les scripts et feuilles de style que ta page charge depuis des CDN ou des origines externes et vérifie s'ils incluent l'attribut integrity. Cet attribut permet au navigateur de vérifier que le fichier reçu est exactement celui attendu.
Pourquoi ça compte
Sans l'attribut integrity, si le CDN externe est compromis ou altéré, ton site exécuterait du code modifié sans s'en rendre compte. Un attaquant pourrait injecter des scripts malveillants qui volent les données de tes utilisateurs directement depuis leur navigateur.
Comment la corriger
Ajoute l'attribut integrity avec le hash du fichier à chaque script et style que tu charges depuis une origine externe, avec crossorigin. Beaucoup d'outils et les CDN eux-mêmes fournissent le hash prêt à copier, ou tu peux héberger la ressource toi-même.
Vérifie-le sur ton site
Analyse ton site gratuitement et vois si celle-ci et 44 autres vérifications passent, avec un fix prompt pour chaque problème.
Analyser mon site gratuitement