Maak een SRI-waarde voor een bron

Ontwikkel- en beveiligingsteams gebruiken SRI-generator voor een controle, lokale test of integratiegegevens.

Maak voor een bron een SRI-waarde voor het integrity-attribuut en houd die klaar voor je integratie. Gebruik het rechtstreeks in je browser zonder account.

Hoe te gebruiken

Verzamel de exacte inhoud van de externe bron die je pagina van een ander domein laadt.
Plaats die inhoud zonder bewerking in het invoerveld, want elk verschil verandert de waarde die je krijgt.
Start de generatie om de bijbehorende integriteitswaarde te verkrijgen.
Plak die waarde in het integrity-attribuut van de resourcetag en houd dezelfde bestandsversie aan.

Voorbeeld

Je voegt een bibliotheek in die door een andere partij wordt geleverd en wilt de versie vastzetten die je hebt getest. Genereer de waarde uit de inhoud die je vandaag hebt gedownload, noteer de bestandsversie ernaast en herhaal de bewerking wanneer de aanbieder een bijgewerkte versie publiceert.

Limieten en formaten

De waarde dekt alleen de exacte inhoud die je hebt getest, dus een nieuwe bestandsversie betekent een nieuwe waarde.
Het hulpmiddel maakt de waarde; het kan niet bevestigen dat browsers de controle op je pagina zullen afdwingen.
Het zegt niets over de kwaliteit van de bron, alleen dat de inhoud niet is gewijzigd.
Werk de pagina en het bestand samen bij, anders kunnen bezoekers de bron geblokkeerd zien.

Waar de verwerking gebeurt

Alles wordt in je browser berekend. De inhoud die je plakt blijft op je apparaat, er wordt niets geüpload en er wordt niets bewaard buiten de huidige sessie, zodat je de waarde ook kunt voorbereiden voor een bestand dat nog niet openbaar is.

Veelgestelde vragen

Heb ik na elke bijwerking een nieuwe waarde nodig?

Ja. De controle vergelijkt wat de browser ontvangt met de vingerafdruk die je hebt opgeslagen, dus een bijgewerkt bestand met een oude waarde wordt door de browser eenvoudig geweigerd.

Kan ik één waarde voor meerdere pagina's hergebruiken?

Ja, zolang die pagina's exact dezelfde versie van hetzelfde bestand laden. Een andere of bewerkte bron heeft zijn eigen waarde nodig, zelfs wanneer het verschil klein lijkt.

Wat als ik de waarde verkeerd plak?

De controle mislukt en de bron wordt geblokkeerd wanneer de pagina laadt. Genereer de waarde opnieuw uit de exacte inhoud en vergelijk die teken voor teken met wat je in de pagina hebt geplaatst.