İçerik çalıştırılmaz; yalnızca açıklanabilir statik desenler ve sınırlandırılmış tarayıcı işlemleri uygulanır.
Subresource Integrity (SRI) Hash Üretici
Web Crypto ile seçilen dosyanın tam baytlarından veya yapıştırılan UTF-8 metinden standart `sha384-base64` integrity değeri üretir. SRI kaynağın sonradan değişmesini yakalar; ilk kaynağın güvenli veya sahibinin doğru olduğunu kanıtlamaz.
Bu araç ne yapar?
Yerel dosya veya metin için sha256/384/512 SRI integrity değeri üretin.
Subresource Integrity (SRI) Hash Üretici: yöntem ve kullanım
Web Crypto ile seçilen dosyanın tam baytlarından veya yapıştırılan UTF-8 metinden standart `sha384-base64` integrity değeri üretir. SRI kaynağın sonradan değişmesini yakalar; ilk kaynağın güvenli veya sahibinin doğru olduğunu kanıtlamaz.
Yalnızca inceleme yetkiniz bulunan sentetikleştirilmiş kod, yapılandırma, tanımlayıcı veya dosya içeriği Biçimi önce kişisel veri içermeyen küçük bir örnekle doğrulayın.
kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı
Uygulama adımları
- Yerel dosyayı seçin veya tam kaynak metnini yapıştırın.
- Algoritmayı seçip SRI değerini cihazınızda üretin.
- HTML etiketi, CORS davranışı ve güncelleme sürecini gerçek ortamda test edin.
bulgunun kaynak satırında elle incelenmesi ve uygun profesyonel güvenlik aracı ya da yetkili süreçle bağımsız doğrulama
Bu bir ön kontroldür; kimlik, güvenlik veya mevzuat uygunluğu garantisi değildir.
Uygun kullanım alanları
- CDN script bütünlüğü sabitleme
- Stil dosyası hash'i üretme
- Yayın artefaktı değişimini izleme
Bu araçla ilgili rehberler
Web Projesi İçin Güvenlik Ön Kontrolü
CSP, SRI, checksum, HTTP davranışı ve gizli bilgi riskini yayın öncesi açıklanabilir kontrollerle tarayın.
Rehberi oku →Web Crypto, RAG ve Prompt Enjeksiyonu İçin Yerel Güvenlik Rehberi
Passphrase, HMAC, SRI, CIDR, RAG bütçesi ve enjeksiyon ön taramasını doğru güvenlik sınırlarıyla uygulayın.
Rehberi oku →Sık sorulan sorular
Subresource Integrity (SRI) Hash Üretici hangi girdiyi kabul eder?+
Yalnızca inceleme yetkiniz bulunan sentetikleştirilmiş kod, yapılandırma, tanımlayıcı veya dosya içeriği Yerel dosyayı seçin veya tam kaynak metnini yapıştırın.
Subresource Integrity (SRI) Hash Üretici çıktısında ne görürüm?+
kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı İçerik çalıştırılmaz; yalnızca açıklanabilir statik desenler ve sınırlandırılmış tarayıcı işlemleri uygulanır.
Subresource Integrity (SRI) Hash Üretici çıktısını nasıl doğrulamalıyım?+
bulgunun kaynak satırında elle incelenmesi ve uygun profesyonel güvenlik aracı ya da yetkili süreçle bağımsız doğrulama
Subresource Integrity (SRI) Hash Üretici girdiyi bir sunucuya gönderir veya kaydeder mi?+
Araç girdisi etkin sekmede işlenir. İş İstasyonu’na kaydetme veya başka bir araca aktarma ayrı bir seçimdir. Tarayıcı eklentileri ve paylaşılan cihazlar ayrıca değerlendirilmelidir; gizlilik sayfası reklam ve ağ bağlantılarını açıklar.