주소가자 사이트모음
주소가자 사이트모음
주소가자 사이트모음
사이트모음에서 커뮤니티 사이트나 최신 사이트의 layout·button이 갑자기 작동하지 않아도 주소모음·링크모음의 page 전체가 변조됐다고 단정하면 안 됩니다. script·stylesheet subresource에 설정된 SRI hash, 실제 response bytes와 CORS 결과를 함께 확인합니다.
SRI가 검증하는 범위Subresource Integrity는 author가 기대하는 cryptographic digest를 integrity metadata로 제공하고 browser가 받은 resource와 비교하는 방식입니다. match하면 load를 계속하고 실패하면 response를 render·execute하지 않으며 network error로 처리합니다.
지원 algorithm은 SHA-256, SHA-384와 SHA-512이며 여러 metadata가 있으면 strongest supported algorithm group을 기준으로 검증합니다. SRI는 해당 subresource bytes를 확인할 뿐 전체 domain의 ownership이나 모든 page content를 인증하지 않습니다.
|
관찰 상태 |
hash 결과 |
load 결과 |
확인할 항목 |
|
metadata 없음 |
검사 없음 |
일반 처리 |
element source |
|
supported hash match |
성공 |
실행·적용 가능 |
algorithm·bytes |
|
supported hash mismatch |
실패 |
차단 |
console error |
|
unsupported algorithm만 있음 |
유효 metadata 없음처럼 처리 가능 |
환경별 확인 |
browser 지원 |
|
cross-origin CORS 실패 |
검증 불가 |
차단 가능 |
ACAO·crossorigin |
cross-origin integrity-protected request에는 CORS protocol이 필요합니다. crossorigin="anonymous"가 있어도 server가 resource sharing을 허용하지 않으면 hash 자체가 맞는지와 별개로 load가 실패할 수 있습니다.
SRI 확인 7단계-
실패한 script·link element의 src·href를 기록합니다.
-
integrity token의 algorithm과 digest를 분리합니다.
-
final resource URL과 redirect를 확인합니다.
-
response bytes로 같은 algorithm digest를 계산합니다.
-
CORS response와 crossorigin mode를 대조합니다.
-
console의 integrity·network error를 연결합니다.
-
hash mismatch, CORS, network, 미확인으로 분류합니다.
hash를 맞추기 위해 검토 없이 metadata를 제거하지 않습니다. resource update가 승인된 변경인지 확인한 뒤 새 bytes를 검토하고 build process에서 digest를 다시 생성합니다.
주소가자 최신 사이트 기록주소가자 최신주소 표에는 사이트 주소, resource final URL과 integrity algorithm을 분리합니다. 주소가자 바로가기에서 CDN path가 바뀌면 새 file의 digest와 CORS 설정을 다시 도메인 확인합니다.
모바일 사이트는 cache나 browser algorithm 지원 차이로 결과가 다를 수 있습니다. 확인일, browser version과 response header를 함께 보존합니다.
주소가자주소가자
주소가자
자주 묻는 질문
주소모음에서 SRI 오류가 나면 domain이 해킹된 것인가요?
확정할 수 없습니다. 승인되지 않은 bytes, 배포 실수, stale metadata 또는 CORS 문제를 각각 확인합니다.
링크모음의 모든 외부 resource에 SRI가 자동 적용되나요?아닙니다. author가 integrity metadata를 지정한 지원 subresource에 해당 검증이 적용됩니다.
사이트모음의 hash가 맞으면 resource가 안전한가요?hash는 기대 bytes와의 일치를 보여 줍니다. 코드 품질, 권한과 운영 안전성은 별도 검토가 필요합니다.
SRI 무결성 결론사이트모음은 integrity metadata, response bytes와 CORS를 연결해야 커뮤니티 사이트의 load 실패를 설명할 수 있습니다. 최신 사이트 점검에는 resource URL과 algorithm을 함께 기록합니다.
#주소가자 #커뮤니티사이트 #최신사이트 #SRI #SubresourceIntegrity #CORS확인 #Hash검증 #도메인확인 #모바일사이트