我可以检查整个网站的完整性吗？

Question

我想知道是否有办法检查网页及其所有资源（脚本、图像、样式）的完整性。我想浏览器可以生成网站的哈希值及其所有资源，以检查网站的某些内容是否发生了变化。

任何现代浏览器都可以做到这一点吗？如果没有，是否有自动执行此操作的应用程序或扩展程序？

或者还有其他更好的方法来检查网站是否发生了变化？

Answer 1

我认为您正在寻找的是一种用于审核您的代码的工具，对吧？

如果这就是您所说的，请尝试Bolt。它是一个免费工具，可以链接到您的存储库（Github），每次提交时都会自动审核代码。

此工具会扫描代码并查找National Vulnerability Database 中的漏洞。

如果它发现任何已知漏洞，那么它将在您的存储库上创建一个问题。

我知道使用起来相当简单，但如果您愿意，可以将其配置写入一个名为 .whitesource 的预定义文件中，该文件放置在存储库的根目录中。

{
  "checkRunSettings": {
    "vulnerableCheckRunConclusionLevel": "failure"
  },
  "issueSettings": {
    "minSeverityLevel": "LOW"
  }
}