⭐ 0
🔍
Tekst Obraz PDF i Dokumenty Audio Muzyka Elektronika Czas Użyteczne programy Walidatory Ezoteryka Gry

Generator skrótów SRI

Generuj skrót Subresource Integrity dla dowolnego pliku JS lub CSS i uzyskaj gotowy do wklejenia znacznik script lub link.

🔒 Przetwarzane w całości w Twojej przeglądarce — nic, co tu wpiszesz, nie zostanie nigdy przesłane.

🔗

Przeciągnij i upuść obraz

Działa z dowolnym plikiem JS lub CSS – nic nie jest przesyłane, skrót jest obliczany lokalnie.

Subresource Integrity dopuszcza tylko skróty SHA-256, SHA-384 lub SHA-512, kodowane w Base64 – to narzędzie odpowiednio ogranicza wybór, aby wynik był zawsze zgodny ze specyfikacją.

Przetwarzanie... 0%
Odczytywanie pliku
Obliczanie skrótu
Kodowanie do Base64
Gotowe

Wynik

Subresource Integrity (SRI) pozwala przeglądarce zweryfikować, czy skrypt lub arkusz stylów pobrany z CDN lub zewnętrznego hosta nie został zmodyfikowany przed uruchomieniem – przeglądarka haszuje pobrane bajty i odmawia wykonania pliku, jeśli skrót nie pasuje do opublikowanego atrybutu integrity. To narzędzie oblicza ten skrót dla dowolnego upuszczonego pliku JS lub CSS, w całości w karcie przeglądarki, więc sam plik nie musi opuszczać Twojego komputera, aby został zhaszowany.

Ogólne narzędzie do skrótów nie wygeneruje użytecznej wartości SRI: specyfikacja wymaga skrótu zakodowanego w Base64, a nie ciągu szesnastkowego drukowanego przez większość narzędzi do sum kontrolnych, i rozpoznaje tylko trzy algorytmy – SHA-256, SHA-384 i SHA-512. Ten generator ogranicza wybór algorytmu dokładnie do tych trzech i koduje wynik we właściwy sposób, a następnie idzie o krok dalej, tworząc wokół niego pełny znacznik HTML z zastępczym polem src lub href, które można edytować przed skopiowaniem.

W kulisach plik jest odczytywany za pomocą File API, haszowany natywną implementacją crypto.subtle.digest(), a wynikowe bajty są konwertowane na Base64 w małych fragmentach, a nie za pomocą pojedynczej operacji rozproszenia – szczegół, który ma znaczenie, gdy zbudowany plik JS przekroczy około stu tysięcy bajtów, gdzie naiwne podejścia do konwersji mogą napotkać limit stosu wywołań przeglądarki.

Domyślnie wybrany jest SHA-384, ponieważ jest to algorytm najczęściej zalecany w przykładach i dokumentacji SRI, równoważący długość skrótu z odpornością na kolizje, ale SHA-256 i SHA-512 są dostępne za jednym kliknięciem, jeśli system budowania lub dostawca CDN określi inne wymagania.

Podoba Ci się to narzędzie? Uważasz ten produkt za przydatny? Widzisz w nim potencjał i chcesz go wesprzeć?

🛡️
Wykonywane w przeglądarce

Twoje pliki i dane nigdy nie opuszczają tego urządzenia. Przetwarzanie odbywa się całkowicie offline. W 100% bezpieczne.

Akceptowane formaty i zasady

  • Oblicz lokalnie skrót SHA-256, SHA-384 lub SHA-512 upuszczonego pliku.
  • Zakoduj skrót w Base64 do poprawnej wartości integrity="sha384-...".
  • Wygeneruj kompletny, edytowalny fragment kodu <script> lub <link rel="stylesheet">.

Kluczowe korzyści

✓ Zgodne ze specyfikacją SRI: skrót zakodowany w Base64, ograniczony do trzech dozwolonych algorytmów (SHA-256, SHA-384, SHA-512), nigdy w postaci szesnastkowej.
✓ Gotowy do wklejenia znacznik: generuje pełny element <script> lub <link> z wypełnionymi atrybutami integrity i crossorigin, a nie tylko sam skrót.
✓ Obsługa dużych plików: fragmentaryczne kodowanie Base64 zapobiega przekroczeniu stosu wywołań, dzięki czemu duże pakiety JS są haszowane poprawnie.

Przypadki użycia

  • • Publikujesz pakiet JS/CSS z zewnętrznego lub własnego serwera na CDN i generujesz atrybut integrity, aby przeglądarka odrzuciła zmodyfikowaną kopię.
  • • Otrzymujesz zgodny ze specyfikacją hash sha384 w base64 dla pliku biblioteki zamiast wyniku w hex, który dałoby ogólne narzędzie do sum kontrolnych — i którego SRI nie obsługuje.
  • • Wrzucasz zaktualizowaną wersję skryptu po wdrożeniu i błyskawicznie generujesz nową wartość integrity oraz pełny znacznik <script> do wklejenia w szablonie HTML.