Generador de hash SRI

Crea localmente atributos SRI SHA-256, SHA-384 o SHA-512 para recursos cargados desde un CDN.

Publicado el 3 de agosto de 2026

100 % local
Instantáneo
Gratis
Sin cuenta
Funciona sin conexión
Portapapeles

Fuente

Algoritmo

Contenido del recurso

Tipo de recurso

URL del recurso

¿Por qué usar esta herramienta?

Subresource Integrity permite que el navegador compruebe que un script o una hoja de estilo descargados desde un CDN coinciden exactamente con el archivo esperado. Esta herramienta calcula el resumen localmente y prepara los atributos HTML necesarios.

100 % local y seguro

Tus datos permanecen en tu dispositivo y nunca se envían a nuestros servidores.

Procesamiento inteligente

Genera o verifica datos sensibles con controles claros e inmediatos.

Formatos compatibles

Cadenas, claves, huellas y formatos técnicos según la función de seguridad.

Ahorra tiempo

Obtén un resultado limpio y listo para usar en segundos, sin instalar programas ni configurar procesos complejos.

Guide

Cómo utilizar esta herramienta

1
Añade el recurso
Pega el contenido o selecciona un archivo JavaScript o CSS desde tu dispositivo.
2
Elige el algoritmo
SHA-384 es una opción habitual y robusta para recursos Web externos.
3
Copia la etiqueta
Añade los atributos integrity y crossorigin a la etiqueta script o link.

Consejos y buenas prácticas

Regenera el hash cada vez que cambie el archivo remoto.
Comprueba que el servidor CDN admite solicitudes CORS.
Prefiere SHA-384 o SHA-512 para nuevas integraciones.

Preguntas frecuentes

¿Para qué sirve SRI?

SRI impide que el navegador ejecute un recurso externo si su contenido no coincide con el resumen esperado.

¿Se sube el archivo?

No. Web Crypto calcula el resumen directamente en tu navegador.

¿Por qué añadir crossorigin?

Las comprobaciones SRI de recursos de otro origen suelen requerir una solicitud compatible con CORS.

¿Te ha resultado útil esta herramienta?

GuíaBuenas prácticasPrincipiante

Hash, integridad y comparación de huellas: qué puede demostrar realmente un hash

Distingue hash, cifrado y codificación; comprende SHA-256, SHA-3, colisiones y los límites de una huella sin autenticación.

29 de agosto de 20261 minLeer

GuíaBuenas prácticasPrincipiante

Seguridad web: comprender las protecciones esenciales de un sitio

Comprende las capas que protegen un sitio web: HTTPS, cabeceras HTTP, CSP, SRI, autenticación, contraseñas e integridad.

29 de agosto de 20261 minLeer

GuíaBuenas prácticasPrincipiante

Subresource Integrity (SRI): verificar la integridad de recursos externos

Comprende cómo los hashes SRI detectan cambios inesperados en scripts y hojas de estilo externos y cuáles son sus límites.

29 de agosto de 20261 minLeer

GuíaBuenas prácticasPrincipiante

Content Security Policy (CSP): reducir riesgos XSS y cargas no deseadas

Aprende a implantar una CSP de forma progresiva, sus directivas principales, Report-Only, nonces y errores frecuentes.

29 de agosto de 20261 minLeer

Workflow recomendado

Continúa tu proceso

Descubre herramientas que encajan antes, después o como complemento de esta.

Herramientas complementarias

Seguridad y privacidad