subresource-integrity/sri-scan

GitHub: subresource-integrity/sri-scan

一款零依赖的 CI 安全门禁工具,通过审计构建产物或线上站点的 SRI 配置,阻止缺失或无效 Subresource Integrity 的页面进入生产环境。

Stars: 0 | Forks: 0

# sri-scan 一个 CI 安全门禁,当脚本和样式表在没有有效 Subresource Integrity 的情况下加载时,会导致构建失败。 每一个指向第三方源站的 `