Verificatore di SRI
Rileva script e stili caricati da CDN esterni senza l'attributo integrity che li verifica.
Cosa controlla
Questo scanner esamina gli script e i fogli di stile che la tua pagina carica da CDN o origini esterne e controlla se includono l'attributo integrity. Quell'attributo permette al browser di verificare che il file ricevuto sia esattamente quello atteso.
Perché è importante
Senza l'attributo integrity, se il CDN esterno viene compromesso o manomesso, il tuo sito eseguirebbe codice modificato senza accorgersene. Un attaccante potrebbe iniettare script malevoli che rubano i dati dei tuoi utenti direttamente dal loro browser.
Come risolverlo
Aggiungi l'attributo integrity con l'hash del file a ogni script e stile che carichi da un'origine esterna, insieme a crossorigin. Molti strumenti e gli stessi CDN forniscono l'hash pronto da copiare, oppure puoi ospitare la risorsa tu stesso.
Verificalo sul tuo sito
Scansiona il tuo sito gratis e scopri se questo e altri 44 controlli passano, con un prompt di fix per ogni problema.
Scansiona il mio sito gratis