Javascript

Subresource Integrity

Submitted by admin on So., 23.04.2017 - 07:59

Von der Öffentlichkeit und insbesondere Webentwicklern weitgehend unbemerkt wurde bei den meisten Browsern eine Funktion Subresource Integrity[1] eingeführt. Sinn und Zweck dieses Features ist es, Javascript, CSS und andere (statische) Ressourcen über CDN zur Verfügung zu stellen und eine Integritätstest zuzulassen. Zu diesem Zweck wird der Ressource im html Sourcecode einfach ein Hashwert (sha256 oder besser) als Attribut mitgegeben.

Tags