Crea il valore integrity SRI

I team di sviluppo e sicurezza usano Generatore SRI quando preparano una verifica, un test locale o dati per un’integrazione.

Crea il valore integrity SRI e conserva il risultato per il test o l’integrazione. Tutto avviene gratis nel browser, senza creare un account.

Come si usa

Raccogli il contenuto esatto della risorsa esterna che la tua pagina carica da un altro dominio.
Inserisci quel contenuto nell'area di input senza modificarlo, perché qualsiasi differenza cambia il valore che ottieni.
Avvia la generazione per ottenere il valore di integrità corrispondente.
Incolla quel valore nell'attributo integrity del tag della risorsa, mantenendo la stessa versione del file.

Esempio

Stai incorporando una libreria ospitata altrove e vuoi bloccare la versione che hai testato. Genera il valore dal contenuto che hai scaricato oggi, scrivi la versione del file accanto ad esso e ripeti l'operazione ogni volta che il fornitore pubblica un aggiornamento.

Limiti e formati

Il valore copre solo il contenuto esatto che hai testato, quindi una nuova versione del file significa un nuovo valore.
Lo strumento produce il valore; non può confermare che i browser applicheranno il controllo sulla tua pagina.
Non dice nulla sulla qualità della risorsa, solo che il suo contenuto non è stato alterato.
Aggiorna insieme la pagina e il file, altrimenti i visitatori potrebbero vedere la risorsa bloccata.

Dove avviene il trattamento

Tutto viene calcolato nel tuo browser. Il contenuto che incolli resta sul tuo dispositivo, non avviene alcun caricamento e nessuna copia viene conservata oltre la sessione corrente, quindi puoi preparare il valore anche per un file che non è ancora pubblico.

Domande frequenti

Serve un nuovo valore dopo ogni aggiornamento?

Sì. Il controllo confronta ciò che il browser riceve con l'impronta che hai salvato, quindi un file aggiornato abbinato a un vecchio valore verrà semplicemente rifiutato dal browser.

Posso riutilizzare un valore su più pagine?

Sì, purché quelle pagine carichino esattamente la stessa versione dello stesso file. Una risorsa diversa o modificata richiede un valore proprio, anche quando la differenza sembra minima.

E se incollo il valore in modo errato?

Il controllo fallisce e la risorsa viene bloccata quando la pagina si carica. Genera di nuovo il valore dal contenuto esatto e confrontalo carattere per carattere con quello che hai inserito nella pagina.