proto.lib

Subresource Integrity (SRI)

Trang web khai báo hash checksum cho script/CSS tải từ CDN; browser chỉ chạy resource nếu nội dung khớp hash, chặn CDN bị compromise chèn mã độc.

SecurityTrung bình2026-07-07
Subresource Integrity (SRI)

Tags

#sri#cdn#integrity#supply-chain#hash

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Supply Chain của Script Bên Thứ Ba trên Trang Checkout

Một dòng <script src> từ CDN của nhà cung cấp có thể trở thành kênh đánh cắp dữ liệu nếu tài khoản họ bị chiếm và script bị sửa; phòng vệ gồm pin nội dung bằng integrity hash, hạn chế nơi script được phép gửi dữ liệu, cách ly khi có thể, và theo dõi hash/đích gửi bất thường.

#supply-chain#third-party-script#sri#csp
SecurityCơ bản

HMAC - Xác thực toàn vẹn thông điệp

Cách HMAC dùng khóa chia sẻ và hàm băm để tạo mã xác thực, giúp bên nhận kiểm tra tính toàn vẹn và nguồn gốc.

#hmac#integrity#shared-key#hash
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash