องค์กร
ภาพรวม
โดยปกติเว็บไซต์ของคุณจะโหลดวิดเจ็ต Asyntai จาก URL เดียว ดังนั้นเมื่อใดก็ตามที่เราปล่อยการอัปเดต ทุกคนจะได้รับในการโหลดหน้าถัดไป นั่นคือสิ่งที่ลูกค้าส่วนใหญ่ต้องการ แต่หากคุณดำเนินเว็บไซต์ที่อยู่ภายใต้การกำกับดูแลและไม่สามารถให้โค้ดของบุคคลที่สามเปลี่ยนแปลงบนหน้าใช้งานจริงของคุณโดยไม่มีการตรวจสอบ คุณสามารถตรึงการเชื่อมต่อของคุณไว้ที่เวอร์ชันเฉพาะแทนได้ วิดเจ็ตจะถูกตรึงไว้ที่ไบต์ที่แน่นอนตามที่มีอยู่ตอนที่คุณตรึง และโค้ดฝังของคุณมีค่าแฮชความสมบูรณ์เพื่อให้เบราว์เซอร์เองตรวจสอบไฟล์
วิธีการทำงาน
- คุณเปิดการตรึง - เราจับภาพสแนปช็อตวิดเจ็ตปัจจุบันเป็นสำเนาส่วนตัวที่ถูกตรึงไว้เฉพาะสำหรับเว็บไซต์ของคุณ
- คุณได้รับโค้ดฝังที่ผ่านการตรวจสอบความสมบูรณ์ - แท็กสคริปต์พร้อมวางพร้อมค่าแฮช Subresource Integrity และ URL เฉพาะเวอร์ชัน
- การปรับใช้ของเราหยุดไปถึงเว็บไซต์ของคุณ - สำเนาที่ถูกตรึงไว้จะไม่เปลี่ยนแปลง ดังนั้นไม่มีสิ่งใดที่เราปล่อยออกมาที่จะเปลี่ยนแปลงโค้ดใช้งานจริงของคุณ
- คุณอัปเดตเมื่อคุณเลือก - การคลิกครั้งเดียวจับภาพสแนปช็อตเวอร์ชันล่าสุดและออกค่าแฮชใหม่ คุณวางสนิปเปตใหม่เมื่อคุณพร้อม
เราปรับใช้การอัปเดต ถูกเพิกเฉย
เว็บไซต์ของคุณยังคงทำงานต่อไป เวอร์ชันที่ตรึงไว้
ค่าแฮช Subresource Integrity คืออะไร?
มันเป็นคุณสมบัติความปลอดภัยของเบราว์เซอร์ แท็กสคริปต์ของคุณมีแอตทริบิวต์ integrity ที่เก็บค่าแฮชของไฟล์ที่แน่นอน ก่อนรันไฟล์ เบราว์เซอร์จะแฮชสิ่งที่ดาวน์โหลดมาและเปรียบเทียบ หากมีเพียงไบต์เดียวที่แตกต่าง — เพราะไฟล์ถูกดัดแปลงหรือเครือข่ายถูกบุกรุก — เบราว์เซอร์จะปฏิเสธการรันมัน มันคือการป้องกันมาตรฐานต่อการโจมตีห่วงโซ่อุปทานบนสคริปต์ของบุคคลที่สาม
สิ่งที่ค่าแฮชครอบคลุม
ค่าแฮชความสมบูรณ์ตรวจสอบไฟล์โค้ดของวิดเจ็ต ข้อมูลสดที่วิดเจ็ตโหลดตามมา — การตั้งค่า สินค้า และข้อความของคุณ — เดินทางผ่านการเชื่อมต่อที่แยกต่างหากและปลอดภัย และไม่ได้เป็นส่วนหนึ่งของค่าแฮช นั่นเป็นเรื่องปกติ: ค่าแฮชปกป้องโค้ด ซึ่งเป็นสิ่งที่การโจมตีห่วงโซ่อุปทานจะมุ่งเป้า
วิธีเปิดใช้งาน
- เปิดหน้าการตรึงเวอร์ชันวิดเจ็ตจากแดชบอร์ดของคุณ
- เปิดใช้งาน — สนิปเปตที่ตรึงของคุณจะปรากฏขึ้นทันที
- แทนที่แท็กสคริปต์ Asyntai ปัจจุบันของคุณด้วยแท็กที่ตรึงไว้ รวมถึงแอตทริบิวต์ integrity และ crossorigin ตามที่แสดงไว้ทุกประการ
การรับการอัปเดต
เมื่อเราปล่อยเวอร์ชันใหม่ แดชบอร์ดของคุณจะแสดงว่ามีการอัปเดตให้ใช้งาน คุณตรวจสอบมัน คลิกอัปเดตเพื่อจับภาพสแนปช็อตเวอร์ชันล่าสุด และวางสนิปเปตใหม่ลงในเว็บไซต์ของคุณ เนื่องจากค่าแฮชความสมบูรณ์เปลี่ยนแปลงไปตามโค้ด การอัปเดตจึงหมายถึงการเปลี่ยนแท็กสคริปต์เสมอ — นั่นเป็นไปตามการออกแบบ และเป็นสิ่งที่ทำให้การตรวจสอบยังคงซื่อตรง
ควรทราบ
- ไม่มีอะไรเปลี่ยนแปลงโดยไม่มีคุณ - เว็บไซต์ที่ตรึงไว้จะไม่ได้รับผลกระทบจากการปรับใช้ของเราจนกว่าคุณจะรับการอัปเดต
- คุณอาจพลาดการปรับปรุงและการแก้ไข - การตรึงหมายความว่าฟีเจอร์ใหม่และการแก้ไขบั๊กจะไม่ไปถึงคุณจนกว่าคุณจะอัปเดต
- เราจะแจ้งให้คุณทราบเกี่ยวกับการอัปเดตความปลอดภัย - เนื่องจากวิดเจ็ตที่ตรึงไว้ไม่อัปเดตอัตโนมัติ เราจะติดต่อคุณหากเวอร์ชันที่ตรึงของคุณต้องการการแก้ไขด้านความปลอดภัย
- จำเป็นต้องมีแอตทริบิวต์ crossorigin - Subresource Integrity ทำงานได้เฉพาะเมื่อแท็กสคริปต์มีแอตทริบิวต์ crossorigin เก็บไว้ตามที่แสดงไว้ทุกประการ
- การปิดใช้งาน - เปลี่ยนคุณกลับไปใช้โค้ดฝังแบบล่าสุดเสมอ แทนที่แท็กสคริปต์ที่ตรึงไว้ด้วยแบบมาตรฐาน
หมายเหตุ: การตรึงเวอร์ชันวิดเจ็ตเป็นส่วนหนึ่งของข้อตกลง Enterprise ส่งอีเมลไปที่ [email protected] แล้วเราจะแนะนำคุณ