Générateur de hash SRI gratuit

Le générateur de hachages SRI est un outil en ligne gratuit qui crée des hachages Subresource Integrity pour les scripts et feuilles de style externes afin de se protéger contre la compromission d'un CDN.

Oui, il est entièrement gratuit et ne nécessite aucune inscription. Toute la génération de hachages se fait côté client dans votre navigateur.

Les hachages SRI garantissent que les scripts externes chargés depuis des CDN n'ont pas été altérés. Si le fichier change, le navigateur en bloquera l'exécution.

Absolument. Le générateur de hachages SRI traite tout côté client dans votre navigateur. Aucune donnée n'est envoyée ni stockée sur un serveur. Votre contenu reste privé sur votre appareil à tout moment.

Oui, le générateur de hachages SRI est entièrement adaptatif et fonctionne sur smartphones et tablettes. Vous pouvez l'utiliser sur tout appareil doté d'un navigateur web moderne, sans aucune application à télécharger.

Aucun compte ni inscription n'est nécessaire. Ouvrez simplement le générateur de hachages SRI dans votre navigateur et commencez à l'utiliser immédiatement. Il n'y a ni page d'inscription ni restriction d'utilisation.

Saisissez simplement votre texte dans le champ prévu à cet effet, ajustez les paramètres selon vos préférences et l'outil le traitera instantanément. Vous pouvez ensuite copier le résultat dans le presse-papiers ou le télécharger.

Le générateur de hachages SRI fonctionne sur tous les navigateurs modernes, notamment Chrome, Firefox, Safari, Edge et Opera. Pour une expérience optimale, utilisez la dernière version de votre navigateur préféré.

Les trois sont des fonctions de hachage SHA-2 et toutes sont valides pour Subresource Integrity ; la différence tient à la longueur du condensé et à la marge de sécurité qu'elle procure. SHA-256 produit un hash de 256 bits, SHA-384 un hash de 384 bits, et SHA-512 un hash de 512 bits, si bien que l'attribut integrity devient progressivement plus long. La spécification du W3C désigne SHA-384 comme choix par défaut recommandé car il équilibre une bonne marge de sécurité et la longueur de l'attribut, c'est pourquoi cet outil le sélectionne par défaut. Vous n'êtes toutefois pas limité à un seul : vous pouvez même lister plusieurs hashs dans un attribut, comme integrity="sha384-... sha512-...", et le navigateur utilisera l'algorithme le plus fort qu'il comprend. Générez votre fichier ici et l'outil renvoie les trois condensés en une fois, celui correspondant à l'algorithme sélectionné étant marqué comme principal afin que vous puissiez copier celui que vous préférez.

Subresource Integrity ne peut vérifier qu'un fichier que le navigateur est autorisé à lire, et pour une ressource chargée depuis une origine différente de votre page, cette autorisation provient de CORS. Ajouter crossorigin="anonymous" fait envoyer par le navigateur une requête cross-origin anonyme, et tant que l'hébergeur renvoie les bons en-têtes CORS, la réponse devient lisible pour que son hash puisse être calculé et comparé. Sans cet attribut, le navigateur traite la réponse cross-origin comme opaque : il ne peut pas lire les octets, ne peut pas vérifier le hash d'intégrité, et refuse de charger la ressource, si bien que votre script ou votre feuille de style échoue silencieusement. C'est pourquoi chaque balise script et link générée par cet outil inclut déjà crossorigin="anonymous". Collez votre fichier ou son URL, copiez la balise finale, et l'attribut CORS est géré pour vous.

Quand vous ajoutez un attribut integrity, le navigateur télécharge la ressource, hache les octets avec l'algorithme nommé, et compare le résultat à la valeur que vous avez fournie. S'ils correspondent, le fichier s'exécute normalement. S'ils diffèrent pour une raison quelconque, que le fichier ait été modifié, remplacé, ou que le CDN ait été compromis, le navigateur refuse de l'utiliser intégralement : un script bloqué ne s'exécute jamais et une feuille de style bloquée ne s'applique jamais, et une erreur réseau est signalée dans la console. Cet échec net est tout l'intérêt de la fonctionnalité, transformant une compromission silencieuse de la chaîne d'approvisionnement en un blocage visible et appliqué plutôt que de laisser s'exécuter du code altéré. Comme une ressource bloquée peut casser une page, cet outil peut aussi générer un secours onerror qui bascule vers une copie locale, pour que la page dégrade en douceur. Générez un hash ci-dessus et ajoutez-le à votre balise pour activer cette protection.

Un hash SRI vérifie un instantané exact d'un fichier, donc tout changement légitime le casse intentionnellement. Si une bibliothèque publie une nouvelle version, si le CDN sert un build corrigé, ou si vous mettez à jour une URL figée, les octets diffèrent et l'ancien hash ne correspondra plus, ce qui fait que le navigateur bloque la ressource jusqu'à ce que vous le régénériez. La solution consiste à calculer un nouveau hash pour le nouveau fichier et à remplacer la valeur dans votre attribut integrity. Pour éviter une casse surprise, pointez vers une URL versionnée et immuable plutôt que vers un chemin « latest » flottant, afin que le fichier ne change que lorsque vous pointez délibérément vers une nouvelle version. Le moment venu, collez le fichier mis à jour ou son URL dans cet outil, générez le nouveau hash, et copiez la balise de remplacement directement dans votre HTML.

Coller du contenu ou importer un fichier est haché entièrement dans votre navigateur, donc rien ne quitte votre machine. Le mode batch est différent : pour hacher une ressource distante, il doit d'abord télécharger ce fichier, et cette récupération est une véritable requête cross-origin soumise à la politique CORS de l'hébergeur. Si le CDN ou le serveur ne renvoie pas d'en-têtes CORS permissifs, le navigateur bloque la réponse que votre code ne peut pas lire, et la récupération échoue même si le fichier existe et que l'URL est correcte. Certains hébergeurs limitent aussi le débit ou refusent les requêtes automatisées. Il s'agit d'une limitation du serveur distant, pas du hash lui-même, puisque le même fichier collé se hache sans problème. Pour un résultat garanti, téléchargez le fichier et utilisez plutôt l'onglet coller ou importer. Essayez les préréglages batch proposés ici pour les bibliothèques populaires, et repassez en mode collage quand une URL est bloquée.