Controle van SRI
Detecteert scripts en styles die van externe CDN's laden zonder het integrity-attribuut dat ze verifieert.
Wat het checkt
Deze scanner bekijkt de scripts en stylesheets die je pagina laadt van CDN's of externe origins en controleert of ze het integrity-attribuut bevatten. Dat attribuut laat de browser verifiëren dat het ontvangen bestand precies het verwachte is.
Waarom het belangrijk is
Zonder het integrity-attribuut zou je site, als het externe CDN gecompromitteerd of gemanipuleerd wordt, gewijzigde code draaien zonder het te merken. Een aanvaller zou kwaadaardige scripts kunnen injecteren die de gegevens van je gebruikers rechtstreeks uit hun browser stelen.
Hoe je het oplost
Voeg aan elk script en elke stijl die je van een externe origin laadt het integrity-attribuut met de hash van het bestand toe, samen met crossorigin. Veel tools en de CDN's zelf leveren de hash kant-en-klaar om te kopiëren, of je kunt de bron zelf hosten.
Check het op je site
Scan je site gratis en zie of deze en 44 andere checks slagen, met een fixprompt voor elk probleem.
Mijn site gratis scannen