缺少子资源完整性
info Web App Scanning 插件 ID 98647
语言：
简介
缺少子资源完整性描述
子资源完整性 (SRI) 是一项 Web 安全标准，可让浏览器验证第三方（例如 CDN）托管的资源在交付时是否没有意外操纵。SRI 的工作方式是将用于获取资源的资源标签（如脚本或链接）之完整性属性中声明的加密哈希与此资源的计算哈希值进行比较。
未检测到一项或多项资源的 SRI。
解决方案
将完整性属性添加到具有前缀和 base64 编码的资源哈希的资源标签。另见
https://developer.mozilla.org/en-US/docs/Web/Security/Subresource_Integrity
https://www.owasp.org/index.php/3rd_Party_Javascript_Management_Cheat_Sheet#Subresource_Integrity
插件详情
严重性: Info
ID: 98647
类型: remote
系列: Web Applications
发布时间: 2019/8/1
最近更新时间: 2023/1/17
扫描模板: basic, full, overview, pci, scan
漏洞信息
补丁发布日期: 2019/8/1
漏洞发布日期: 2019/8/1