subresource-integrity/sri-scan
GitHub: subresource-integrity/sri-scan
一款零依赖的 CI 安全门禁工具,通过审计构建产物或线上站点的 SRI 配置,阻止缺失或无效 Subresource Integrity 的页面进入生产环境。
Stars: 0 | Forks: 0
# sri-scan
一个 CI 安全门禁,当脚本和样式表在没有有效 Subresource Integrity 的情况下加载时,会导致构建失败。
每一个指向第三方源站的 `