Verificador de SRI
Deteta scripts e estilos carregados de CDNs externas sem o atributo integrity que os verifica.
O que verifica
Este scanner revê os scripts e folhas de estilo que a tua página carrega de CDNs ou origens externas e verifica se levam o atributo integrity. Esse atributo permite ao navegador verificar que o ficheiro recebido é exatamente o esperado.
Porque importa
Sem o atributo integrity, se o CDN externo for comprometido ou alterado, o teu site executaria código modificado sem se aperceber. Um atacante podia injetar scripts maliciosos que roubam os dados dos teus utilizadores diretamente do navegador deles.
Como se corrige
Adiciona o atributo integrity com o hash do ficheiro a cada script e estilo que carregas de uma origem externa, juntamente com crossorigin. Muitas ferramentas e os próprios CDNs oferecem o hash pronto a copiar, ou podes autoalojar o recurso.
Verifica-o no teu site
Analisa o teu site grátis e vê se esta e outras 44 verificações passam, com um fix prompt por cada problema.
Analisar o meu site grátis