Weryfikator SRI
Wykrywa skrypty i style ładowane z zewnętrznych CDN bez atrybutu integrity, który je weryfikuje.
Co sprawdza
Ten skaner przegląda skrypty i arkusze stylów, które twoja strona ładuje z CDN-ów lub zewnętrznych źródeł, i sprawdza, czy zawierają atrybut integrity. Ten atrybut pozwala przeglądarce zweryfikować, że otrzymany plik jest dokładnie tym oczekiwanym.
Dlaczego to ważne
Bez atrybutu integrity, jeśli zewnętrzny CDN zostanie skompromitowany lub zmieniony, twoja strona uruchomiłaby zmodyfikowany kod, nie zauważając tego. Atakujący mógłby wstrzyknąć złośliwe skrypty, które kradną dane twoich użytkowników prosto z ich przeglądarki.
Jak to naprawić
Dodaj atrybut integrity z hashem pliku do każdego skryptu i stylu, który ładujesz z zewnętrznego źródła, razem z crossorigin. Wiele narzędzi i same CDN-y udostępniają gotowy do skopiowania hash, albo możesz samodzielnie hostować zasób.
Sprawdź to na swojej stronie
Przeskanuj swoją stronę za darmo i zobacz, czy ten i 44 inne testy przechodzą, z promptem naprawczym dla każdego problemu.
Przeskanuj moją stronę za darmo