{"id":15706,"date":"2026-09-06T01:12:27","date_gmt":"2026-09-05T23:12:27","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/narzedzia\/third-party-origin-integrity-checker\/"},"modified":"2026-09-06T01:12:27","modified_gmt":"2026-09-05T23:12:27","slug":"third-party-origin-integrity-checker","status":"publish","type":"page","link":"https:\/\/www.lukaswojcik.com\/blog\/pl\/narzedzia\/third-party-origin-integrity-checker\/","title":{"rendered":"Kontrola pochodzenia zasob\u00f3w i Subresource Integrity: sk\u0105d strona \u0142aduje i czemu ufa"},"content":{"rendered":"<div class=\"gtm-analyser-container\" style=\"background: var(--bg-panel, #1e1e24); padding: 25px; border-radius: 8px; border: 1px solid var(--border, #2a2a35);\">\n<p style=\"color: var(--text-secondary, #a0a0b0); margin-bottom: 20px;\">Strona rzadko bywa pojedynczym plikiem. Skrypty, arkusze styl\u00f3w, obrazy i ramki sk\u0105d\u015b pochodz\u0105, a ka\u017cde \u017ar\u00f3d\u0142o to podmiot widz\u0105cy adres IP odwiedzaj\u0105cego, kolejne po\u0142\u0105czenie do otwarcia \u2014 a przy skryptach i arkuszach kod dzia\u0142aj\u0105cy z pe\u0142nymi prawami strony. Ta kontrola czyta kod raz i porz\u0105dkuje znalezione elementy wed\u0142ug pochodzenia, protoko\u0142u i integralno\u015bci.<\/p>\n<div style=\"margin-bottom: 14px;\">\n        <label for=\"herkunft-url\" style=\"color: var(--text-secondary, #a0a0b0); display: block; font-size: 0.85rem; margin-bottom: 5px;\">Adres strony<\/label><br \/>\n        <input id=\"herkunft-url\" type=\"text\" value=\"https:\/\/www.lukaswojcik.com\/blog\/en\/toolbox\/\" class=\"form-control\" style=\"width: 100%; padding: 10px; background: var(--bg-body, #14141a); border: 1px solid var(--border, #2a2a35); color: var(--text-primary, #e8e8ee); border-radius: 6px; box-sizing: border-box; font-family: monospace;\">\n    <\/div>\n<p style=\"color: var(--text-secondary, #a0a0b0); font-size: 0.82rem; margin-bottom: 16px;\">Z tego serwera: dok\u0142adnie jedno zapytanie o stron\u0119, z limitem 1,5 MB. \u017baden z do\u0142adowywanych plik\u00f3w nie jest pobierany. \u017badne ciasteczka nie s\u0105 wysy\u0142ane, \u017cadne skrypty nie s\u0105 wykonywane, nic nie jest zapisywane poza stanem licznika.<\/p>\n<p>    <button id=\"herkunft-btn\" class=\"button\" style=\"background: var(--accent, #7ee787); color: var(--on-accent, #0b1114); border: none; padding: 12px 24px; border-radius: 6px; font-weight: 700; cursor: pointer;\">Sprawd\u017a pochodzenie<\/button><\/p>\n<div id=\"herkunft-ausgabe\" style=\"margin-top: 22px;\"><\/div>\n<p style=\"color: var(--text-secondary, #a0a0b0); font-size: 0.8rem; margin: 24px 0 0;\">Granice, kt\u00f3re warto zna\u0107: widoczne jest tylko to, co stoi w dostarczonym HTML. To, co skrypt do\u0142aduje w trakcie dzia\u0142ania \u2014 zwyk\u0142y przypadek przy mened\u017cerach tag\u00f3w i narz\u0119dziach zg\u00f3d \u2014 pozostaje niewidoczne, podobnie jak wszystko wewn\u0105trz ramki. Dwa hosty licz\u0105 si\u0119 jako ten sam podmiot, gdy zgadza si\u0119 ich rejestrowalna nazwa; poddomena CDN tej samej domeny nie jest wi\u0119c liczona jako obca.<\/p>\n<\/div>\n<p><script>\n(function () {\n    'use strict';<\/p>\n<p>    const T = {\"einleitung\":\"Strona rzadko bywa pojedynczym plikiem. Skrypty, arkusze styl\u00f3w, obrazy i ramki sk\u0105d\u015b pochodz\u0105, a ka\u017cde \u017ar\u00f3d\u0142o to podmiot widz\u0105cy adres IP odwiedzaj\u0105cego, kolejne po\u0142\u0105czenie do otwarcia \u2014 a przy skryptach i arkuszach kod dzia\u0142aj\u0105cy z pe\u0142nymi prawami strony. Ta kontrola czyta kod raz i porz\u0105dkuje znalezione elementy wed\u0142ug pochodzenia, protoko\u0142u i integralno\u015bci.\",\"label_url\":\"Adres strony\",\"datenschutz\":\"Z tego serwera: dok\u0142adnie jedno zapytanie o stron\u0119, z limitem 1,5 MB. \u017baden z do\u0142adowywanych plik\u00f3w nie jest pobierany. \u017badne ciasteczka nie s\u0105 wysy\u0142ane, \u017cadne skrypty nie s\u0105 wykonywane, nic nie jest zapisywane poza stanem licznika.\",\"knopf\":\"Sprawd\u017a pochodzenie\",\"laeuft\":\"Pobieranie strony...\",\"grenze\":\"Granice, kt\u00f3re warto zna\u0107: widoczne jest tylko to, co stoi w dostarczonym HTML. To, co skrypt do\u0142aduje w trakcie dzia\u0142ania \u2014 zwyk\u0142y przypadek przy mened\u017cerach tag\u00f3w i narz\u0119dziach zg\u00f3d \u2014 pozostaje niewidoczne, podobnie jak wszystko wewn\u0105trz ramki. Dwa hosty licz\u0105 si\u0119 jako ten sam podmiot, gdy zgadza si\u0119 ich rejestrowalna nazwa; poddomena CDN tej samej domeny nie jest wi\u0119c liczona jako obca.\",\"h_fremde\":\"Obce \u017ar\u00f3d\u0142a\",\"tabelle_hinweis\":\"Aktywne oznacza skrypt albo arkusz styl\u00f3w: tre\u015bci zdolne wykona\u0107 kod lub zmieni\u0107 wygl\u0105d strony. W\u0142a\u015bnie one potrzebuj\u0105 integrity i w\u0142a\u015bnie je przegl\u0105darki blokuj\u0105 przez http ca\u0142kowicie.\",\"h_befunde\":\"Ustalenia\",\"sp_host\":\"Host\",\"sp_anzahl\":\"Odwo\u0142ania\",\"sp_aktiv\":\"Aktywne\",\"sp_preconnect\":\"preconnect\",\"art_skript\":\"skrypty\",\"art_blatt\":\"arkusze styl\u00f3w\",\"art_bild\":\"obrazy\",\"art_rahmen\":\"ramki\",\"art_medium\":\"media\",\"zeile_seite\":\"Strona\",\"zeile_teile\":\"Do\u0142adowywane elementy w kodzie\",\"zeile_nach_art\":\"Wed\u0142ug rodzaju\",\"zeile_fremde\":\"Obce \u017ar\u00f3d\u0142a\",\"zeile_dauer\":\"Czas\",\"zeile_limit\":\"Pozosta\u0142e kontrole w tej godzinie\",\"wert_ja\":\"tak\",\"wert_nein\":\"nie\",\"stufe_hoch\":\"Wysoki\",\"stufe_mittel\":\"\u015aredni\",\"stufe_niedrig\":\"Niski\",\"stufe_info\":\"Informacja\",\"stufe_gut\":\"W porz\u0105dku\",\"keine_befunde\":\"Nie ma nic do zg\u0142oszenia.\",\"urteil_gut\":\"Strona \u0142aduje stamt\u0105d, sk\u0105d powinna.\",\"urteil_warnung\":\"Strona dzia\u0142a, ale ufa bardziej, ni\u017c musi.\",\"urteil_kritisch\":\"Tre\u015bci zdolne wykona\u0107 kod podr\u00f3\u017cuj\u0105 przez http albo sama strona nie jest szyfrowana.\",\"fehler_kein_token\":\"Kontrola nie mog\u0142a ruszy\u0107, poniewa\u017c reCAPTCHA si\u0119 nie wczyta\u0142a.\",\"fehler_captcha\":\"reCAPTCHA uzna\u0142a zapytanie za zautomatyzowane. Zwykle pomaga ponowne wczytanie strony.\",\"fehler_zu_viele\":\"Limit {limit} kontroli na godzin\u0119 dla tego adresu zosta\u0142 osi\u0105gni\u0119ty.\",\"fehler_adresse\":\"Tego adresu nie da si\u0119 u\u017cy\u0107.\",\"fehler_abruf\":\"Strony nie uda\u0142o si\u0119 pobra\u0107.\",\"fehler_zaehler\":\"Licznik jest niedost\u0119pny, dlatego nic nie zosta\u0142o sprawdzone.\",\"fehler_pruefdienst\":\"Us\u0142uga reCAPTCHA by\u0142a nieosi\u0105galna.\",\"fehler_aufbau\":\"Us\u0142uga nie jest poprawnie skonfigurowana. B\u0142\u0105d le\u017cy po tej stronie.\",\"fehler_eingabe\":\"Zapytania nie da\u0142o si\u0119 odczyta\u0107.\",\"fehler_methode\":\"Niew\u0142a\u015bciwa metoda zapytania.\",\"fehler_netz\":\"Us\u0142uga by\u0142a nieosi\u0105galna.\",\"fehler_antwort\":\"Odpowiedzi nie da\u0142o si\u0119 odczyta\u0107.\",\"fehler_unbekannt\":\"Co\u015b posz\u0142o nie tak i nie ma na to osobnego komunikatu.\",\"grund_leer\":\"Nic nie zosta\u0142o wpisane.\",\"grund_zu_lang\":\"Wpis jest za d\u0142ugi.\",\"grund_unlesbar\":\"To nie uk\u0142ada si\u0119 w adres.\",\"grund_schema\":\"Sprawdzane s\u0105 tylko adresy http i https.\",\"grund_benutzerinfo\":\"Wpisy zawieraj\u0105ce dane logowania s\u0105 odrzucane.\",\"grund_kein_punkt\":\"Nazwa hosta potrzebuje co najmniej jednej kropki.\",\"grund_hostform\":\"Oczekiwana jest nazwa hosta, nie adres IP.\",\"grund_port\":\"Sprawdzane s\u0105 tylko porty 80, 443, 8080 i 8443.\",\"grund_gesperrter_bereich\":\"Ten host wskazuje na sie\u0107 prywatn\u0105 lub zarezerwowan\u0105. Takie nigdy nie s\u0105 pobierane.\",\"grund_kein_dns\":\"Nazwa hosta nie jest rozwi\u0105zywana.\",\"grund_abruf\":\"Adres nie odpowiedzia\u0142.\",\"grund_zu_viele_spruenge\":\"Adres przekierowuje zbyt wiele razy.\",\"befund_status\":\"Strona odpowiedzia\u0142a statusem {status} || Do\u0142adowywane elementy zosta\u0142y mimo to odczytane z otrzymanej tre\u015bci, ale strona bez statusu 200 rzadko pokazuje to, co widz\u0105 odwiedzaj\u0105cy.\",\"befund_seite_gekappt\":\"Strona jest wi\u0119ksza ni\u017c 1,5 MB || Zosta\u0142a odczytana do tego miejsca. Odwo\u0142a\u0144 dalej nie widziano.\",\"befund_keine_teile\":\"Brak do\u0142adowywanych element\u00f3w w dostarczonym HTML || Albo strona naprawd\u0119 jest pojedynczym plikiem, albo wszystko \u0142aduje si\u0119 p\u00f3\u017aniej przez skrypt. Ta kontrola widzi tylko kod.\",\"befund_gemischt_aktiv\":\"Element rodzaju {art} \u0142aduje si\u0119 przez http na stronie https || {url}. Przegl\u0105darki blokuj\u0105 to ca\u0142kowicie: plik nigdy nie dociera, a strona dzia\u0142a bez niego. Nie ma w tym nic subtelnego \u2014 to ta odmiana mieszanej tre\u015bci, kt\u00f3ra psuje strony, a nie tylko je os\u0142abia.\",\"befund_gemischt_passiv\":\"{n} pasywnych element\u00f3w \u0142aduje si\u0119 przez http || Obrazy i media nie s\u0105 blokowane wprost, ale przegl\u0105darki uznaj\u0105 stron\u0119 za nie w pe\u0142ni bezpieczn\u0105 i nie zawsze podnosz\u0105 protok\u00f3\u0142. Ka\u017cdy z nich da si\u0119 po drodze odczyta\u0107 i zmieni\u0107.\",\"befund_gemischt_passiv_aufgewertet\":\"{n} pasywnych element\u00f3w zapisano jako http, lecz CSP je podnosi || upgrade-insecure-requests zamienia je na https, zanim zapytanie wyruszy. Kod jest niechlujny, dostarczanie nie.\",\"befund_aufwertung_rettet\":\"CSP niesie upgrade-insecure-requests || Odwo\u0142ania http s\u0105 dzi\u0119ki temu przepisywane na https przed zapytaniem. To ratuje dostarczanie, nie kod \u2014 a przegl\u0105darka bez obs\u0142ugi CSP widzi orygina\u0142.\",\"befund_kein_gemischter_inhalt\":\"Wszystko \u0142aduje si\u0119 przez https || \u017badnej mieszanej tre\u015bci, ani tej blokowanej przez przegl\u0105darki, ani tej tylko odnotowywanej.\",\"befund_seite_ohne_https\":\"Sama strona jest dostarczana przez http || Wszystko na niej podr\u00f3\u017cuje bez szyfrowania i da si\u0119 po drodze odczyta\u0107 albo zmieni\u0107. Mieszana tre\u015b\u0107 nie jest tu ju\u017c nawet pytaniem, bo nic nie jest mieszane: nic nie jest chronione.\",\"befund_protokollrelativ\":\"{n} odwo\u0142a\u0144 zaczyna si\u0119 od \\\/\\\/ zamiast od protoko\u0142u || Tak si\u0119 pisa\u0142o, gdy witryny odpowiada\u0142y jeszcze pod jednym i drugim. Na stronie https to dzia\u0142a, ale oznacza te\u017c, \u017ce odwo\u0142anie idzie za tym, czego strona akurat u\u017cywa.\",\"befund_ohne_integrity\":\"Obcy element rodzaju {art} dzia\u0142a bez integrity || {url} z {host}. Plik jest \u0142adowany i wykonywany z pe\u0142nymi prawami strony. Atrybut integrity przypina jego skr\u00f3t, wi\u0119c zmieniony plik po prostu si\u0119 nie uruchomi \u2014 na tym polega r\u00f3\u017cnica mi\u0119dzy przej\u0119tym CDN a przej\u0119t\u0105 stron\u0105.\",\"befund_mit_integrity\":\"{n} obcych zasob\u00f3w niesie integrity || Ich skr\u00f3t jest przypi\u0119ty, wi\u0119c zmieniony plik zostaje odrzucony zamiast wykonany.\",\"befund_keine_fremden_aktiven\":\"\u017baden podmiot trzeci nie wykonuje kodu na tej stronie || Skrypty i arkusze styl\u00f3w pochodz\u0105 wy\u0142\u0105cznie z w\u0142asnej nazwy. Ca\u0142a klasa ryzyk \u0142a\u0144cucha dostaw po prostu odpada.\",\"befund_fremde_ursprunge\":\"{n} obcych \u017ar\u00f3de\u0142 || {liste}. Ka\u017cde z nich to rozwi\u0105zanie nazwy, po\u0142\u0105czenie i podmiot widz\u0105cy adres IP odwiedzaj\u0105cego, zanim cokolwiek zosta\u0142o uzgodnione.\",\"befund_fremd_ohne_preconnect\":\"Brak preconnect dla {host} || Stamt\u0105d pochodzi {n} aktywnych element\u00f3w. Po\u0142\u0105czenie powstaje dopiero, gdy parser dojdzie do odwo\u0142ania; preconnect w nag\u0142\u00f3wku rozpoczyna je wcze\u015bniej.\",\"befund_alles_eigen\":\"Wszystkie {n} do\u0142adowywanych element\u00f3w pochodzi z w\u0142asnej nazwy || \u017baden podmiot trzeci nie bierze w tym udzia\u0142u, a ka\u017cde po\u0142\u0105czenie ju\u017c stoi.\"};<\/p>\n<p>    var ENDPUNKT = '\/lw-herkunftcheck.php';\n    var SITEKEY = '6LcrPkEtAAAAAPo1QCOf-IIM2fCL0UfdJz4y2iSY';\n    var STUFEN = ['hoch', 'mittel', 'niedrig', 'info', 'gut'];\n    var ARTEN = ['skript', 'blatt', 'bild', 'rahmen', 'medium'];<\/p>\n<p>    function liste(w) { return Array.isArray(w) ? w : []; }\n    function zahl(w) { return (typeof w === 'number' && isFinite(w)) ? w : null; }\n    function text(schluessel, daten) {\n        var t = T[schluessel];\n        if (typeof t !== 'string') { return null; }\n        return t.replace(\/\\{([a-z_0-9]+)\\}\/g, function (m, k) {\n            var w = (daten && daten[k] !== undefined && daten[k] !== null) ? daten[k] : null;\n            if (w === null) { return m; }\n            if (k === 'art' && T['art_' + w]) { return T['art_' + w]; }\n            return String(w);\n        });\n    }\n    function kurz(url) {\n        var s = String(url || '').replace(\/^https?:\\\/\\\/\/, '');\n        return s.length <= 52 ? s : s.slice(0, 24) + '\u2026' + s.slice(-26);\n    }\n\n    function bewerten(antwort) {\n        var a = antwort || {};\n        if (a.fehler) { return { fehler: String(a.fehler), grund: a.grund || null, limit: zahl(a.limit) }; }\n        var befunde = liste(a.befunde).map(function (f) {\n            return { key: String(f.key || ''), stufe: STUFEN.indexOf(f.stufe) === -1 ? 'info' : f.stufe, daten: (f.daten &#038;&#038; typeof f.daten === 'object') ? f.daten : {} };\n        });\n        var gruppen = {};\n        STUFEN.forEach(function (s) { gruppen[s] = befunde.filter(function (f) { return f.stufe === s; }); });\n        var fremde = liste(a.fremde).map(function (z) {\n            return { host: String(z.host || ''), anzahl: zahl(z.anzahl), aktiv: zahl(z.aktiv), preconnect: z.preconnect === true };\n        });\n        var nachArt = {};\n        if (a.nach_art &#038;&#038; typeof a.nach_art === 'object') {\n            Object.keys(a.nach_art).forEach(function (k) { if (typeof a.nach_art[k] === 'number') { nachArt[k] = a.nach_art[k]; } });\n        }\n        return {\n            fehler: null, url: String(a.url || ''), endurl: String(a.endurl || ''), host: String(a.host || ''),\n            urteil: (a.urteil === 'gut' || a.urteil === 'warnung' || a.urteil === 'kritisch') ? a.urteil : 'kritisch',\n            teile: zahl(a.teile), nachArt: nachArt, fremde: fremde,\n            befunde: befunde, gruppen: gruppen, dauer: zahl(a.dauer_ms), limitRest: zahl(a.limit_rest)\n        };\n    }\n\n    function skriptLaden() {\n        return new Promise(function (auf) {\n            if (window.grecaptcha) { auf(true); return; }\n            var s = document.createElement('script');\n            s.src = 'https:\/\/www.google.com\/recaptcha\/api.js?render=' + SITEKEY;\n            s.onload = function () { auf(true); }; s.onerror = function () { auf(false); };\n            document.head.appendChild(s);\n            setTimeout(function () { auf(!!window.grecaptcha); }, 8000);\n        });\n    }\n    function tokenHolen() {\n        return skriptLaden().then(function (da) {\n            if (!da || !window.grecaptcha || !window.grecaptcha.ready) { return null; }\n            return new Promise(function (auf) {\n                var fertig = false;\n                function einmal(w) { if (!fertig) { fertig = true; auf(w); } }\n                setTimeout(function () { einmal(null); }, 12000);\n                try {\n                    window.grecaptcha.ready(function () {\n                        if (fertig) { return; }\n                        if (!window.grecaptcha.execute) { einmal(null); return; }\n                        window.grecaptcha.execute(SITEKEY, { action: 'herkunftcheck' }).then(function (t) { einmal(t || null); }, function () { einmal(null); });\n                    });\n                } catch (e) { einmal(null); }\n            });\n        }, function () { return null; });\n    }\n    function abfragen(url) {\n        return tokenHolen().then(function (token) {\n            return fetch(ENDPUNKT, { method: 'POST', headers: { 'Content-Type': 'application\/json' }, body: JSON.stringify({ url: url, token: token || '' }) })\n                .then(function (r) { return r.json().then(function (j) { return j; }, function () { return { fehler: 'antwort' }; }); }, function () { return { fehler: 'netz' }; });\n        });\n    }\n\n    window.LW_TEST = window.LW_TEST || {};\n    window.LW_TEST.HERKUNFT = { bewerten: bewerten, darstellen: null, text: text, kurz: kurz, ENDPUNKT: ENDPUNKT, STUFEN: STUFEN, T: T };\n\n    var btn = document.getElementById('herkunft-btn');\n    var out = document.getElementById('herkunft-ausgabe');\n    if (!btn || !out) { return; }\n\n    function el(tag, stil, txt) { var e = document.createElement(tag); if (stil) { e.setAttribute('style', stil); } if (txt !== undefined &#038;&#038; txt !== null) { e.textContent = txt; } return e; }\n    function wert(id) { var e = document.getElementById(id); return e ? e.value : ''; }\n    var UEBERSCHRIFT = 'font-family: \"Nunito Sans\", sans-serif; font-weight: 700; color: var(--text-primary, #e8e8ee); font-size: 0.95rem; margin: 22px 0 8px;';\n    var ZELLE = 'padding: 5px 12px 5px 0; color: var(--text-secondary, #a0a0b0); font-size: 0.87rem;';\n    var ZELLE_WERT = 'padding: 5px 12px 5px 0; color: var(--text-primary, #e8e8ee); font-size: 0.87rem; font-family: monospace; word-break: break-all;';\n    var KASTEN = 'background: var(--bg-body, #14141a); border: 1px solid var(--border, #2a2a35); border-radius: 8px; padding: 14px 16px; margin: 0 0 10px;';\n    var GUT = ' color: #7ee787;', WARN = ' color: #ffa94d;', ROT = ' color: #ff7b72;', GRAU = ' color: #8a8a99;';\n    var FARBEN = { hoch: '#ff7b72', mittel: '#ffa94d', niedrig: '#e3b341', info: '#8a8a99', gut: '#7ee787' };\n    var URTEIL = { gut: GUT, warnung: WARN, kritisch: ROT };\n    function gitter(sp) { return el('div', 'display: grid; grid-template-columns: ' + sp + '; gap: 0 18px; align-items: baseline;'); }\n    function paar(g, n, w, stil) { g.appendChild(el('div', ZELLE, n)); g.appendChild(el('div', ZELLE_WERT + (stil || ''), w)); }\n\n    function tabelle(b) {\n        var huelle = el('div', 'overflow-x: auto; margin: 0 0 6px;');\n        var t = el('table', 'border-collapse: collapse; width: 100%; min-width: 520px; font-size: 0.84rem;');\n        var kopf = el('tr', '');\n        [T.sp_host, T.sp_anzahl, T.sp_aktiv, T.sp_preconnect].forEach(function (n) {\n            kopf.appendChild(el('th', 'text-align: left; padding: 6px 12px 6px 0; color: #8a8a99; font-weight: 700; font-size: 0.78rem; text-transform: uppercase; letter-spacing: 0.4px; border-bottom: 1px solid var(--border, #2a2a35); white-space: nowrap;', n));\n        });\n        t.appendChild(kopf);\n        b.fremde.forEach(function (z) {\n            var r = el('tr', '');\n            function zelle(txt, stil) { r.appendChild(el('td', 'padding: 7px 12px 7px 0; border-bottom: 1px solid var(--border, #2a2a35); font-family: monospace; color: var(--text-primary, #e8e8ee);' + (stil || ''), txt)); }\n            zelle(z.host, ' word-break: break-all;');\n            zelle(String(z.anzahl !== null ? z.anzahl : '-'), GRAU);\n            zelle(String(z.aktiv !== null ? z.aktiv : '-'), (z.aktiv) ? WARN : GRAU);\n            zelle(z.preconnect ? T.wert_ja : T.wert_nein, z.preconnect ? GUT : GRAU);\n            t.appendChild(r);\n        });\n        huelle.appendChild(t);\n        return huelle;\n    }\n\n    function darstellen(b, ziel) {\n        ziel.innerHTML = '';\n        if (b.fehler) {\n            var txt = T['fehler_' + b.fehler] || T.fehler_unbekannt;\n            if (b.grund &#038;&#038; T['grund_' + b.grund]) { txt = txt + ' ' + T['grund_' + b.grund]; }\n            if (b.limit !== null) { txt = txt.replace('{limit}', String(b.limit)); }\n            ziel.appendChild(el('p', ZELLE + WARN + ' margin: 0;', txt));\n            return;\n        }\n        ziel.appendChild(el('div', 'font-size: 1.05rem; font-weight: 700; margin: 0 0 12px;' + URTEIL[b.urteil], T['urteil_' + b.urteil]));\n\n        var g = gitter('auto auto');\n        paar(g, T.zeile_seite, b.endurl || b.url, GRAU);\n        paar(g, T.zeile_teile, String(b.teile !== null ? b.teile : '-'), GRAU);\n        var arten = [];\n        ARTEN.forEach(function (a) { if (b.nachArt[a]) { arten.push((T['art_' + a] || a) + ': ' + b.nachArt[a]); } });\n        if (arten.length) { paar(g, T.zeile_nach_art, arten.join(', '), GRAU); }\n        paar(g, T.zeile_fremde, String(b.fremde.length), b.fremde.length ? WARN : GUT);\n        if (b.dauer !== null) { paar(g, T.zeile_dauer, b.dauer + ' ms', GRAU); }\n        if (b.limitRest !== null) { paar(g, T.zeile_limit, String(b.limitRest), GRAU); }\n        ziel.appendChild(g);\n\n        if (b.fremde.length) {\n            ziel.appendChild(el('div', UEBERSCHRIFT, T.h_fremde));\n            ziel.appendChild(tabelle(b));\n            ziel.appendChild(el('p', ZELLE + ' margin: 0 0 6px; font-size: 0.8rem;', T.tabelle_hinweis));\n        }\n\n        ziel.appendChild(el('div', UEBERSCHRIFT, T.h_befunde));\n        var irgendwas = false;\n        STUFEN.forEach(function (s) {\n            var gr = b.gruppen[s];\n            if (!gr.length) { return; }\n            irgendwas = true;\n            ziel.appendChild(el('div', 'font-weight: 700; font-size: 0.82rem; text-transform: uppercase; letter-spacing: 0.5px; margin: 14px 0 6px; color: ' + FARBEN[s] + ';', T['stufe_' + s] + ' (' + gr.length + ')'));\n            gr.forEach(function (f) {\n                var k = el('div', KASTEN + ' border-left: 3px solid ' + FARBEN[s] + ';');\n                var daten = {};\n                Object.keys(f.daten).forEach(function (n) { daten[n] = (n === 'url') ? kurz(f.daten[n]) : f.daten[n]; });\n                var t = text('befund_' + f.key, daten) || f.key;\n                var teile = t.split(' || ');\n                k.appendChild(el('div', 'color: var(--text-primary, #e8e8ee); font-size: 0.9rem; font-weight: 700;', teile[0]));\n                if (teile[1]) { k.appendChild(el('div', ZELLE + ' padding: 6px 0 0; line-height: 1.55;', teile[1])); }\n                ziel.appendChild(k);\n            });\n        });\n        if (!irgendwas) { ziel.appendChild(el('p', ZELLE + ' margin: 0;', T.keine_befunde)); }\n    }\n    window.LW_TEST.HERKUNFT.darstellen = darstellen;\n\n    var laeuft = false;\n    btn.addEventListener('click', function () {\n        if (laeuft) { return; }\n        laeuft = true; btn.disabled = true;\n        out.innerHTML = '';\n        out.appendChild(el('p', ZELLE + GRAU + ' margin: 0;', T.laeuft));\n        abfragen(wert('herkunft-url')).then(function (a) { darstellen(bewerten(a), out); laeuft = false; btn.disabled = false; },\n            function () { darstellen(bewerten({ fehler: 'netz' }), out); laeuft = false; btn.disabled = false; });\n    });\n})();\n<\/script><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Narz\u0119dzie pobiera stron\u0119 raz i porz\u0105dkuje wszystko, co do\u0142adowuje, wed\u0142ug trzech pyta\u0144: z jakiego hosta to pochodzi, czy podr\u00f3\u017cuje przez http na stronie https i czy obcy skrypt albo arkusz styl\u00f3w niesie atrybut integrity. Jedno zapytanie wystarcza, bo odpowiedzi tkwi\u0105 w kodzie \u2014 co zarazem oznacza, \u017ce wszystko, co skrypt do\u0142aduje p\u00f3\u017aniej, pozostaje niewidoczne.<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":9284,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"template-tool-base.php","meta":{"footnotes":""},"tags":[92151,92762,92283],"class_list":["post-15706","page","type-page","status-publish","hentry","tag-prywatnosc-danych-pl-pl","tag-web-development-pl","tag-web-performance-pl"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Kontrola pochodzenia zasob\u00f3w i Subresource Integrity: sk\u0105d strona \u0142aduje i czemu ufa - Lukas Wojcik - Blog<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.lukaswojcik.com\/blog\/pl\/narzedzia\/third-party-origin-integrity-checker\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Kontrola pochodzenia zasob\u00f3w i Subresource Integrity: sk\u0105d strona \u0142aduje i czemu ufa - Lukas Wojcik - Blog\" \/>\n<meta property=\"og:description\" content=\"Narz\u0119dzie pobiera stron\u0119 raz i porz\u0105dkuje wszystko, co do\u0142adowuje, wed\u0142ug trzech pyta\u0144: z jakiego hosta to pochodzi, czy podr\u00f3\u017cuje przez http na stronie https i czy obcy skrypt albo arkusz styl\u00f3w niesie atrybut integrity. Jedno zapytanie wystarcza, bo odpowiedzi tkwi\u0105 w kodzie \u2014 co zarazem oznacza, \u017ce wszystko, co skrypt do\u0142aduje p\u00f3\u017aniej, pozostaje niewidoczne.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.lukaswojcik.com\/blog\/pl\/narzedzia\/third-party-origin-integrity-checker\/\" \/>\n<meta property=\"og:site_name\" content=\"Lukas Wojcik - Blog\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/08\/og-default.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"1 minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/narzedzia\\\/third-party-origin-integrity-checker\\\/\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/narzedzia\\\/third-party-origin-integrity-checker\\\/\",\"name\":\"Kontrola pochodzenia zasob\u00f3w i Subresource Integrity: sk\u0105d strona \u0142aduje i czemu ufa - Lukas Wojcik - Blog\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#website\"},\"datePublished\":\"2026-09-05T23:12:27+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/narzedzia\\\/third-party-origin-integrity-checker\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/narzedzia\\\/third-party-origin-integrity-checker\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/narzedzia\\\/third-party-origin-integrity-checker\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Toolbox\",\"item\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/toolbox-3\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Kontrola pochodzenia zasob\u00f3w i Subresource Integrity: sk\u0105d strona \u0142aduje i czemu ufa\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/\",\"name\":\"Lukas Wojcik - Blog\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\",\"name\":\"luky\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"contentUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"width\":424,\"height\":636,\"caption\":\"luky\"},\"logo\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\"},\"sameAs\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Kontrola pochodzenia zasob\u00f3w i Subresource Integrity: sk\u0105d strona \u0142aduje i czemu ufa - Lukas Wojcik - Blog","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.lukaswojcik.com\/blog\/pl\/narzedzia\/third-party-origin-integrity-checker\/","og_locale":"en_US","og_type":"article","og_title":"Kontrola pochodzenia zasob\u00f3w i Subresource Integrity: sk\u0105d strona \u0142aduje i czemu ufa - Lukas Wojcik - Blog","og_description":"Narz\u0119dzie pobiera stron\u0119 raz i porz\u0105dkuje wszystko, co do\u0142adowuje, wed\u0142ug trzech pyta\u0144: z jakiego hosta to pochodzi, czy podr\u00f3\u017cuje przez http na stronie https i czy obcy skrypt albo arkusz styl\u00f3w niesie atrybut integrity. Jedno zapytanie wystarcza, bo odpowiedzi tkwi\u0105 w kodzie \u2014 co zarazem oznacza, \u017ce wszystko, co skrypt do\u0142aduje p\u00f3\u017aniej, pozostaje niewidoczne.","og_url":"https:\/\/www.lukaswojcik.com\/blog\/pl\/narzedzia\/third-party-origin-integrity-checker\/","og_site_name":"Lukas Wojcik - Blog","og_image":[{"width":1200,"height":630,"url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/08\/og-default.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"1 minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/narzedzia\/third-party-origin-integrity-checker\/","url":"https:\/\/www.lukaswojcik.com\/blog\/pl\/narzedzia\/third-party-origin-integrity-checker\/","name":"Kontrola pochodzenia zasob\u00f3w i Subresource Integrity: sk\u0105d strona \u0142aduje i czemu ufa - Lukas Wojcik - Blog","isPartOf":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#website"},"datePublished":"2026-09-05T23:12:27+00:00","breadcrumb":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/narzedzia\/third-party-origin-integrity-checker\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.lukaswojcik.com\/blog\/pl\/narzedzia\/third-party-origin-integrity-checker\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/narzedzia\/third-party-origin-integrity-checker\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.lukaswojcik.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Toolbox","item":"https:\/\/www.lukaswojcik.com\/blog\/toolbox-3\/"},{"@type":"ListItem","position":3,"name":"Kontrola pochodzenia zasob\u00f3w i Subresource Integrity: sk\u0105d strona \u0142aduje i czemu ufa"}]},{"@type":"WebSite","@id":"https:\/\/www.lukaswojcik.com\/blog\/#website","url":"https:\/\/www.lukaswojcik.com\/blog\/","name":"Lukas Wojcik - Blog","description":"","publisher":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.lukaswojcik.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":["Person","Organization"],"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9","name":"luky","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","contentUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","width":424,"height":636,"caption":"luky"},"logo":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg"},"sameAs":["https:\/\/www.lukaswojcik.com\/blog"]}]}},"_links":{"self":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/pages\/15706","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/comments?post=15706"}],"version-history":[{"count":0,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/pages\/15706\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/pages\/9284"}],"wp:attachment":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/media?parent=15706"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/tags?post=15706"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}