מחולל גיבוב SRI
- מאחזר…
- לא ניתן היה להביא את הקובץ. השרת חייב לאפשר בקשות בין-מקור (CORS). הורידו את הקובץ והשתמשו בלשונית הקובץ במקום.
- מאפיין integrity
- תג HTML
- SHA-256, SHA-384 ו-SHA-512 יחד
- העתקה
- ספקו קובץ, תוכן או כתובת URL כדי לקבל את הגיבוב שלהם.
- גודל
- סקריפט
- גיליון סגנונות
- הזינו את כתובת ה-URL המלאה של הקובץ, לדוגמה https://cdn.example.com/lib.min.js
- המאפיין crossorigin="anonymous" נדרש, והשרת חייב לשלוח כותרות CORS, אחרת הדפדפן יחסום את הקובץ.
- אם הקובץ משתנה אפילו בבית אחד, הדפדפן מסרב לטעון אותו. קבעו גרסה מדויקת בכתובת ה-URL.
- לא ניתן לקרוא את הקובץ.
על הכלי הזה
Subresource Integrity (SRI) מאפשר לדפדפן לוודא שסקריפט או גיליון סגנונות שנטען מ-CDN לא שונה. תנו לכלי את הקובץ וקבלו את הערך integrity ותג HTML מוכן להדבקה. תוכן מודבק וקבצים שנבחרו מחושבים בדפדפן שלכם; אפשרות ה-URL גורמת לדפדפן שלכם להוריד את הקובץ ישירות מהשרת שלו.
שאלות נפוצות
מהו מחולל גיבוב SRI?
צרו את מאפיין integrity ואת תג ה-HTML לסקריפטים וגיליונות סגנונות שנטענים מ-CDN. זהו אחד מכלי אבטחה ב-MyCodeTips.
איך משתמשים ב-מחולל גיבוב SRI?
פתחו את הכלי, הזינו או הדביקו את הקלט והתוצאה תופיע מיד. השתמשו בכפתור ההעתקה כדי להעתיק אותה.
האם מחולל גיבוב SRI חינמי?
כן. השימוש חינמי ואינו דורש חשבון.
האם הנתונים שלי בטוחים ב-מחולל גיבוב SRI?
התוצאה מופקת בשרתים שלנו. איננו מוכרים את הנתונים שלכם; פרטים במדיניות הפרטיות.
האם אפשר לשתף את התוצאה שלי?
כן. השתמשו בכפתורי השיתוף שמתחת לכלי כדי לפרסם קישור או להעתיק קישור לעמוד הכלי.
אילו כלים קשורים ל-מחולל גיבוב SRI?
בונה ומעריך CSP, מחולל גיבובים, מנתח כותרות HTTP.
Related tools
- שליחת הפלט אל…
- אין עדיין מה לשלוח.
- התקבל פלט מ-{tool}
- ביטול
- סגירה
Advertisement