缺少子资源完整性

info Web App Scanning 插件 ID 98647

简介

缺少子资源完整性

描述

子资源完整性 (SRI) 是一项 Web 安全标准,可让浏览器验证第三方(例如 CDN)托管的资源在交付时是否没有意外操纵。

SRI 的工作方式是将用于获取资源的资源标签(如脚本或链接)之完整性属性中声明的加密哈希与此资源的计算哈希值进行比较。

未检测到一项或多项资源的 SRI。

解决方案

将完整性属性添加到具有前缀和 base64 编码的资源哈希的资源标签。

另见

https://developer.mozilla.org/en-US/docs/Web/Security/Subresource_Integrity

https://www.owasp.org/index.php/3rd_Party_Javascript_Management_Cheat_Sheet#Subresource_Integrity

插件详情

严重性: Info

ID: 98647

类型: remote

发布时间: 2019/8/1

最近更新时间: 2023/1/17

扫描模板: basic, full, overview, pci, scan

漏洞信息

补丁发布日期: 2019/8/1

漏洞发布日期: 2019/8/1