こんばんはーばさっちです。 CDN(Content Delivery Network)使ってますか? ファイルダウンロードしなくていいしすごく便利ですよね!! 私も何も考えずにCDNがあれば迷わず使用していました。 ただこのCDNのファイルが何者かによって改ざんや悪意あるファイルに変更されてしまったら…大変ですよね… そこでSRI(SubResource Integrity)を使ってて改ざんや悪意あるファイルに変更されていないか検証を行いましょう!! ■SRI Hash Generator たったひと手間加えるだけでセキュリティ面も万全になります! どこに落とし穴があるか分からないので、目に見える落とし穴は予め埋めておきましょう!
Staff blog