Générateur de Hash SRI

Générez des hashs Subresource Integrity (SRI) pour les scripts et les feuilles de style. SHA-256, SHA-384 et SHA-512.

Comment utiliser Générateur de Hash SRI

  1. 1Entrez l'URL d'un script ou d'une feuille de style, ou collez le contenu du fichier directement.
  2. 2Sélectionnez l'algorithme de hash : SHA-256, SHA-384 ou SHA-512.
  3. 3Cliquez sur « Generate » pour calculer le hash SRI.
  4. 4Copiez la balise HTML prête à l'emploi avec l'attribut integrity.
ZenovayAnalytics

Analytics sans aucun bandeau cookies.

  • Suivi des visiteurs en temps réel
  • Vie privée d'abord, sans bandeau cookies
  • Installé en deux minutes
Découvrir Zenovay

Questions fréquemment posées

Qu'est-ce que SRI (Subresource Integrity) ?
SRI est une fonctionnalité de sécurité qui permet aux navigateurs de vérifier que les fichiers qu'ils récupèrent (comme les scripts ou feuilles de style depuis des CDN) sont livrés sans manipulation inattendue. Il utilise des hachages cryptographiques pour garantir l'intégrité.
Quel algorithme de hachage devrais-je utiliser ?
SHA-384 est le plus couramment utilisé et recommandé. SHA-256 est également largement pris en charge. SHA-512 offre la sécurité la plus robuste mais est moins couramment utilisé.
Comment utiliser le hachage généré ?
Ajoutez l'attribut « integrity » à votre balise <script> ou <link> avec crossorigin="anonymous". L'outil génère la balise complète pour vous.
Le contenu est-il envoyé à un serveur ?
Non. Si vous collez du contenu directement, il est haché dans votre navigateur. Si vous saisissez une URL, le contenu est récupéré côté client et haché localement.
Quand devrais-je utiliser SRI ?
Utilisez SRI chaque fois que vous chargez des scripts ou des feuilles de style depuis des CDN tiers. Si le CDN est compromis et sert un fichier modifié, le navigateur le bloquera car le hachage ne correspondra pas.
Puis-je utiliser cet outil sur mon téléphone ?
Oui, le générateur SRI fonctionne dans n'importe quel navigateur mobile moderne. Collez votre contenu de script ou de feuille de style et générez le hachage d'intégrité sur n'importe quel appareil.
La balise générée inclut-elle l'attribut crossorigin ?
Oui. L'outil génère des balises HTML complètes avec à la fois l'attribut integrity et crossorigin="anonymous", requis pour que SRI fonctionne avec les ressources inter-origines.