84
Gizlilik ve güvenlik

Subresource Integrity (SRI) Hash Üretici

Web Crypto ile seçilen dosyanın tam baytlarından veya yapıştırılan UTF-8 metinden standart `sha384-base64` integrity değeri üretir. SRI kaynağın sonradan değişmesini yakalar; ilk kaynağın güvenli veya sahibinin doğru olduğunu kanıtlamaz.

✓ Ücretsiz✓ Üyelik yok✓ Tarayıcı içinde
KISA CEVAP

Bu araç ne yapar?

Yerel dosya veya metin için sha256/384/512 SRI integrity değeri üretin.

İşlem durumuHazır
✓ Tamamen tarayıcıda çalışır
SIRADAKİ ADIM

Bu sonucu şimdi başka bir araçta işleyin

Subresource Integrity (SRI) Hash Üretici çıktısı bu sekmede kısa süre tutulur. HMAC Oluşturucu ve Doğrulayıcı ile devam edebilir veya daha uzun bir görsel akış kurabilirsiniz.

UYGULAMA VE KARAR REHBERİ

Subresource Integrity (SRI) Hash Üretici: yöntem ve kullanım

Web Crypto ile seçilen dosyanın tam baytlarından veya yapıştırılan UTF-8 metinden standart `sha384-base64` integrity değeri üretir. SRI kaynağın sonradan değişmesini yakalar; ilk kaynağın güvenli veya sahibinin doğru olduğunu kanıtlamaz.

Araç gerçekte nasıl çalışır?

İçerik çalıştırılmaz; yalnızca açıklanabilir statik desenler ve sınırlandırılmış tarayıcı işlemleri uygulanır.

Başlamadan önce girdi kontrolü

Yalnızca inceleme yetkiniz bulunan sentetikleştirilmiş kod, yapılandırma, tanımlayıcı veya dosya içeriği Biçimi önce kişisel veri içermeyen küçük bir örnekle doğrulayın.

Çıktıyı nasıl yorumlamalısınız?

kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı

Uygulama adımları

  1. Yerel dosyayı seçin veya tam kaynak metnini yapıştırın.
  2. Algoritmayı seçip SRI değerini cihazınızda üretin.
  3. HTML etiketi, CORS davranışı ve güncelleme sürecini gerçek ortamda test edin.
Doğrulama

bulgunun kaynak satırında elle incelenmesi ve uygun profesyonel güvenlik aracı ya da yetkili süreçle bağımsız doğrulama

Sonucu kullanmadan önce durma koşulu

Bu bir ön kontroldür; kimlik, güvenlik veya mevzuat uygunluğu garantisi değildir.

Uygun kullanım alanları

  • CDN script bütünlüğü sabitleme
  • Stil dosyası hash'i üretme
  • Yayın artefaktı değişimini izleme
ARAÇ HAKKINDA

Sık sorulan sorular

Subresource Integrity (SRI) Hash Üretici hangi girdiyi kabul eder?+

Yalnızca inceleme yetkiniz bulunan sentetikleştirilmiş kod, yapılandırma, tanımlayıcı veya dosya içeriği Yerel dosyayı seçin veya tam kaynak metnini yapıştırın.

Subresource Integrity (SRI) Hash Üretici çıktısında ne görürüm?+

kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı İçerik çalıştırılmaz; yalnızca açıklanabilir statik desenler ve sınırlandırılmış tarayıcı işlemleri uygulanır.

Subresource Integrity (SRI) Hash Üretici çıktısını nasıl doğrulamalıyım?+

bulgunun kaynak satırında elle incelenmesi ve uygun profesyonel güvenlik aracı ya da yetkili süreçle bağımsız doğrulama

Subresource Integrity (SRI) Hash Üretici girdiyi bir sunucuya gönderir veya kaydeder mi?+

Araç girdisi etkin sekmede işlenir. İş İstasyonu’na kaydetme veya başka bir araca aktarma ayrı bir seçimdir. Tarayıcı eklentileri ve paylaşılan cihazlar ayrıca değerlendirilmelidir; gizlilik sayfası reklam ve ağ bağlantılarını açıklar.