使用SRI保護你的網站免受第三方CDN惡意攻擊

出於速度和下降服務器負載考慮，有時候咱們會選擇使用 CDN 加載第三方靜態資源。對於一些熱門的第三方庫，在用戶打開你的網頁以前就頗有可能在瀏覽別的網站時被瀏覽器緩存下來，這樣就能夠極大的提高網頁加載速度。css 然而使用 CDN 也提升了網站的安全風險：第三方靜態資源放在第三方服務器上，CDN 的擁有者有沒有可能偷偷的篡改這些文件，加入惡意代碼呢？或者 CDN 服務器遭受了黑客攻擊，整個文件被替換

>>阅读原文<<