Security 我可以检查整个网站的完整性吗？

我想知道是否有办法检查网页及其所有资源（脚本、图像、样式）的完整性。我想象浏览器可以生成一个网站和所有资源的哈希值，以检查网站是否发生了变化

现代浏览器能做到这一点吗？如果没有，是否有自动执行此操作的应用程序或扩展

---

或者有没有另一种更好的方法来检查网站是否发生了变化？

我认为您正在寻找的是一种审计代码的工具，对吗

如果这就是你说的，那就试试看。它是一个免费的工具，可以链接到您的存储库（Github），它会在您每次提交时自动审核代码

此工具扫描代码并查找中的漏洞

如果它发现任何已知的漏洞，那么它将在您的存储库中创建一个问题

{
  "checkRunSettings": {
    "vulnerableCheckRunConclusionLevel": "failure"
  },
  "issueSettings": {
    "minSeverityLevel": "LOW"
  }
}

我知道这很容易使用，但如果您愿意，可以将其配置写入名为

.whitesource

的预定义文件中，并将其放在存储库的根目录中

{
  "checkRunSettings": {
    "vulnerableCheckRunConclusionLevel": "failure"
  },
  "issueSettings": {
    "minSeverityLevel": "LOW"
  }
}

ETag怎么样？完整性由HTTPS保证。如果你想检测它何时改变，那是另外一回事。