Subresource Integrity e CDN
Este guia reúne o que realmente importa em proteção de recursos de CDN com o atributo integrity: conceitos, contexto, limites e interpretações que costumam gerar dúvida.
O tema central é proteção de recursos de CDN com o atributo integrity, o valor está em entender a leitura correta, não só repetir um resultado.
Tratar um resultado técnico como prova absoluta de segurança. A correção costuma começar por ler o dado junto de algoritmo, contexto, ameaça e política de uso..
É um mecanismo do navegador que valida a integridade de scripts e estilos carregados de outras origens. O HTML declara o hash esperado no atributo integrity, e o navegador recusa o recurso se o conteúdo não corresponder.
O ponto central é entender proteção de recursos de CDN com o atributo integrity no contexto certo, sem tratar um valor isolado como resposta completa.
O limite mais comum é confundir um resultado técnico com decisão final de segurança.
Cruze subresource Integrity e CDN com fonte, convenção, atualização e objetivo prático antes de tomar decisão.
———O snippet aparece aquiO hash é calculado apenas no navegador com WebCrypto. O conteúdo e o arquivo não são enviados a servidores. A URL é usada só para montar o snippet, sem ser acessada.