Vlákno názorů k článku
Starší verze Admineru byla infikována útočníkem, mohly uniknout přihlašovací údaje od Ladislav Soukup - Hmm, Subresource Integrity už tady ale v té...

Hmm, Subresource Integrity už tady ale v té době bylo, ne? https://developer.mozilla.org/en-US/docs/Web/Security/Subresource_Integrity

Každopádně je tohle hezký příklad proč SRI používat.

podle mě to SRI přišlo masivněji v roce 2015 s chromem a firefoxem, Edge to přidal v roce 2018, Safari v roce 2017. První veřejný draft pro SRI přišel na jaře 2014, viz https://www.w3.org/TR/2014/WD-SRI-20140318/. Tj. v době vydání postiženého Admineru ještě moc možností nebylo.

SRI není lék, pouze snižuje riziko, základ je pořád mít vlastní kontrolu integrity zdrojů a reagovat svižně, klobouk dolu Jakubovi za naprosto otevřený a profesionální přístup.

České hostingy v zabezpečení naprosto zaspaly, řeším skoro denně, že vlastně zabezpečit pronajatý hosting v cz je nemožné a důležité projekty musí jít na vlastní server, což jsou zbytečné náklady navíc.