Tools Übersicht
ToolsAAWeb Security

Subresource Integrity (SRI) Handbuch & Sicherheitsleitfaden

Kryptografische SHA-256, SHA-384 und SHA-512 Base64-Hashes direkt im Browser berechnen und sichere HTML-Script/Link-Tags für CDNs erzeugen.

Source Asset Code
Vollständiger HTML-Code
<script
  src="https://cdn.example.com/assets/app.min.js"
  integrity=""
  crossorigin="anonymous">
</script>
Berechnete kryptografische Hashes
sha384Calculating...
sha512Calculating...
sha256Calculating...

W3C Subresource Standards

Produces strictly compliant base64-encoded digests conforming to official W3C Subresource Integrity Level 1 recommendations.

Client-Side SHA Computations

All binary digesting runs locally on your device via window.crypto.subtle, eliminating network upload risks and third-party sniffing.

Full HTML Snippet Export

Generates ready-to-paste script and link tags complete with crossorigin policies to safeguard CDNs against supply chain tampering.

Technische Referenz & Architektur-Leitfaden

Subresource Integrity (SRI) Handbuch & Sicherheitsleitfaden — Referenz-Leitfaden

Kryptografische SHA-256, SHA-384 und SHA-512 Base64-Hashes direkt im Browser berechnen und sichere HTML-Script/Link-Tags für CDNs erzeugen.

Wichtige Parameter & Steuerelemente

Hash-Algorithmussha256 | sha384 | sha512

Kryptografischer Digest-Algorithmus nach W3C SRI-Standard.

HTML-Tag-Typscript | link

Ziel-HTML-Element mit entsprechenden Attributen.

Cross-Origin-Richtlinieanonymous | use-credentials

Erforderliches Attribut zur Einhaltung der CORS-Vorgaben.

Ressourcen-URLstring

Zieladresse der CDN-Datei im HTML-Code.

Profi-Tipps & Best Practices

Häufige Fallstricke & Fehlerbehebung

Stellen Sie sicher, dass der CDN-Server gültige CORS-Header ausliefert.

Prüfen Sie, ob Git oder der Build-Prozess CRLF in LF konvertiert hat.

Häufig gestellte Fragen (FAQ)

Was bewirkt Subresource Integrity?▼

SRI schützt Websites vor manipulierten Drittanbieter-Skripten durch kryptografische Prüfung.

Werden Dateien beim Hashing hochgeladen?▼

Nein, alle Berechnungen erfolgen über die Web Crypto API direkt im Browser.

Warum ist crossorigin notwendig?▼

Ohne CORS verbietet die Same-Origin-Policy das Auslesen von Ressourcendateien zur Prüfsummenbildung.

Welcher Algorithmus ist der Beste?▼

SHA-384 bietet das beste Verhältnis aus Rechenzeit und kryptografischer Sicherheit.

Verwandte Werkzeuge & Dienstprogramme

Alle Werkzeuge →
PEM Key Struktur & Kryptographie Technischer Leitfadensecurity

Technischer Leitfaden zur ASN.1-DER-Dekodierung, PKCS#1 vs. PKCS#8, Fingerabdruck-Berechnung und Public-Key-Extraktion.

Werkzeug öffnen→
RFC 6238 TOTP & Zwei-Faktor-Authentifizierung Leitfadensecurity

Technischer Leitfaden zur Erzeugung zeitbasierter Einmalkennwörter, Base32-Verarbeitung und otpauth:// URIs.

Werkzeug öffnen→
JWT-Secret Sicherheitsprüfung & Schlüssel-Resilienzsecurity

Leitfaden zur Erkennung anfälliger HMAC-Secrets und Wörterbuch-Angriffe auf JSON Web Tokens.

Werkzeug öffnen→
SSH-Key Fingerprint & Randomart Handbuchsecurity

Kryptografische Referenz für OpenSSH Public Keys, SHA-256/MD5 Fingerprints und den Drunken-Bishop-Randomart-Algorithmus.

Werkzeug öffnen→
Punycode & IDN Domain Entwicklerhandbuchsecurity

Vollständige Referenz zur Kodierung und Dekodierung internationaler Domainnamen nach RFC 3492 und Schutz vor Homoglyphen-Angriffen.

Werkzeug öffnen→
JWT-Token-Decoder & Security-Inspectorsecurity

JSON Web Tokens dekodieren, Header- und Payload-Claims prüfen, Ablaufzeit berechnen und Integrität lokal verifizieren.

Werkzeug öffnen→