winjs-plugin-security

WinJS プロジェクト向けにセキュリティ強化機能を提供するプラグインで、主に SRI（Subresource Integrity）属性の生成を行います。

機能特性

• HTML ファイル内の

  出力 HTML（SRI 有効時）

  安全说明

  SRI（サブリソースインテグリティ）は、ブラウザが取得したリソース（例えばCDNから取得したリソース）が悪意のある改ざんを受けていないか検証するためのセキュリティ機能です。 ブラウザはリソースを読み込む際に、そのハッシュ値を計算し、integrity 属性で指定されたハッシュ値と比較します。 ハッシュ値が一致しない場合、ブラウザはリソースの読み込みを拒否します。