Gestionnaire d'intégrité des sous-ressources pour WordPress
Le plugin Subresource Integrity SRI Manager est un outil essentiel pour les utilisateurs de WordPress souhaitant renforcer la sécurité de leur site. Ce plugin permet d'ajouter facilement une déclaration d'intégrité SRI pour tout contenu tiers chargé sur vos pages, ce qui constitue une pratique de défense essentielle. En suivant les normes en cours d'élaboration par le W3C, il détecte automatiquement les ressources tierces, comme les bibliothèques JavaScript, et crée un hash SHA-256 de leur contenu. Ce hash est mémorisé pour garantir que les navigateurs des visiteurs chargent la bonne version de la bibliothèque, renforçant ainsi la protection contre les attaques DDoS basées sur JavaScript.
Meilleure alternative recommandée
Actuellement, le plugin modifie automatiquement les éléments et de votre page en temps réel, augmentant ainsi la sécurité de votre site. Bien que le plugin soit encore en développement, des versions futures devraient inclure une interface conviviale pour les administrateurs de site, permettant de gérer facilement une liste personnalisée de hashes de ressources et de déclencher des vérifications d'intégrité à la demande. Les contributions et les suggestions d'amélioration sont encouragées pour enrichir les fonctionnalités de cet outil prometteur.
