通过子资源完整性 SRI 管理器增强安全性
子资源完整性 SRI 管理器是一个 WordPress 插件,旨在通过向第三方内容添加子资源完整性 (SRI) 声明来增强您网站的安全性。该插件通过自动检测第三方资源(如 JavaScript 库)并生成内容的 SHA-256 哈希来操作。通过动态修改页面的 和 元素,它确保在访问者的浏览器中加载使用的确切库,从而防止潜在的安全威胁,包括 DDoS 攻击。
该插件基于 W3C 草案设定的标准,目前可以免费使用。未来的更新预计将包括一个直观的界面,供网站管理员管理资源哈希并根据需要进行完整性检查。尽管该插件仍处于早期阶段,但它在增强网站安全性方面具有潜力,并欢迎希望改善其功能的用户贡献。