3.1.4 完整性校验（Integrity）：Sha512 与 Subresource In...

文档摘要

3.1.4 完整性校验（Integrity）：Sha512 与 Subresource Integrity 3.1.4 完整性校验：Sha512 与 Subresource Integrity 在现代软件供应链的复杂网络中，信任是一种稀缺资源。当我们执行或是在浏览器中加载一个 CDN 资源时，我们实际上是在将代码的控制权移交给第三方。这种依赖关系构成了现代开发的基石，但同时也成为了安全攻击的薄弱环节。锁定文件不仅解决了版本的不确定性，更承担着守护代码完整性的重任。本节将深入探讨锁定文件中的核心安全机制——完整性校验，解析 SHA-512 算法在 Node.js 生态中的实现细节，以及子资源完整性（SRI）如何在前端运行时构建起防御纵深。