1. Webbkoll
2. main
3. German

Subresource Integrity (SRI) ist ein Sicherheitsmerkmal, mit dem Browser überprüfen können, ob abgerufene RessourcRessourcen, die sie abrufen (z.B. von einem CDN), ohne unerwartete Manipulationen übertragengeliefert wuerden. Es funktioniert durch d, indem es Ihnen Vergleich mitlaubt, einemn kryptographischen Hash bereitzustellen, mit dem eine geholte Ressource übereinstimmen muss.

Die CSP ermöglicht es Serveradministratoren, Angriffsvektoren durch XSS-Angriffe zu reduzieren oder zu eliminieren, indem dem Browser Domänenbestimmte Domains als gültige Quellen u.a. für ausführbare Skripte mitgeteilt werden. Ein CSP-kompatibler Browser führt dann nur noch Skripte aus, die von diesen Whitelist-Domänen empfangen wurde und ignoriert alle anderen Skripte (einschließlich Inline-Skripte und HTML-Attribute zur Ereignisbehandlung).

Um dieses Problem zu lösen, hat das Chrome-Sicherheitsteam eine HSTS-Preload-Liste erstellt. Eine in Chrome hard-codierte Liste, die Strict Transport Security automatisch aktivieren, aucht, selbst beim ersten Besuch.

In seiner <strong>strengsten und empfohlenen Form</strong> beinhaltet die HSTS -Richtlinie auch <strong>all se Subdomains</strong> und zeigt damit einem Browser seine "preloaded" Bereitschaft an:

Die besuchtEine Domain teilt einemden Webbrowser in einem HTTP Header mit, dass diese HSTS übern mit, dass sie HSTS aktiviert hat, indem sie einen HTTP-Header über eine HTTPS -Verbindungen unterstütz zurückgibt.