Homelab - Catégorie - arleo.eu https://www.arleo.eu/categories/homelab/ Homelab - Catégorie - arleo.eu Hugo -- gohugo.iofrSun, 17 May 2026 00:00:00 +0000 SRI sur Hugo : hashes automatiques, auto-update et alerting BetterStack https://www.arleo.eu/posts/sri-cdn-hugo-automate/ Sun, 17 May 2026 00:00:00 +0000 Jmr https://www.arleo.eu/posts/sri-cdn-hugo-automate/

Pourquoi le SRI ?

Quand votre site charge des ressources depuis un CDN tiers — FontAwesome, Mermaid, Animate.css — vous faites confiance à un tiers sur lequel vous n’avez aucun contrôle. Si jsdelivr.net est compromis ou si une version « immuable » est mutée silencieusement, votre site peut devenir vecteur d’attaque.

Le Subresource Integrity (SRI) résout ça simplement : chaque balise <link> ou <script> porte un attribut integrity="sha256-…" que le navigateur vérifie avant d’exécuter la ressource. Si le hash ne correspond pas, le navigateur bloque le chargement.

]]>