芊雅企服
业界资讯

GitHub 实现了子资源完整性(SRI)

芊雅企服技术团队125 次浏览约 1 分钟读完

实现子资源完整性(Subresource Integrity)之后,使用 GitHub 比以前更加安全了。SRI 会让你的浏览器仔细检查我们的内容分发网络(Content Delivery Network)是否正确地发送 JavaScript 和 CSS 到你的浏览器上。如果没有 SRI ,攻击者破解了我们的 CDN 后,就能够发送恶意的 JavaScript 到你的浏览器上。为了确保 SRI 的功能,你需要使用 Google Chrome  等最新的浏览器。

像 SRI 等新的浏览器安全特性使得网络变得更加安全,但假如我们不使用它,它还是起不了作用。我们已经着手实现自身部分的工作,希望你们也这样做。

关于更多子资源完整性(SRI)的内容以及我们为什么实现它,请查看 GitHub Engineering blog。

相关文章

免费获取你的专属方案。

资深技术顾问一对一诊断需求,为你量身定制方案与报价。

  • 免费需求诊断与方案建议
  • 透明报价,工期明确
  • 现成方案与定制开发灵活组合
电话咨询135 0699 3986

信息仅用于顾问联系你,绝不外泄。

电话咨询免费获取方案

和技术顾问聊聊,免费拿方案。

说说你的行业和想法,顾问免费评估方案与报价。

电话咨询135 0699 3986一键拨打
微信号fzqianya
技术顾问微信二维码
微信扫一扫添加技术顾问,直接沟通需求截图保存后,在微信“扫一扫”中选择图片识别

不方便沟通?留下电话,顾问回电