提升Web上JavaScript的可信度
原文英文，约5000词，阅读约需18分钟。
📝
内容提要
文章讨论了Web应用程序的安全性，特别是加密通信的挑战。提出的WAICT系统通过完整性、透明性和一致性来增强Web安全性，结合子资源完整性和完整性清单，确保网站资产的安全和可审计性。该系统旨在提升Web应用的安全性，促进更广泛的共识与合作，而不依赖单一中心权威。
🔎
延伸解读
Web安全性的重要性
随着网络应用的普及，Web安全性变得愈发重要。文章中提到的WAICT系统通过增强完整性、透明性和一致性，旨在解决当前Web应用在加密通信方面的挑战。这一系统不仅适用于加密应用，还能提升所有Web应用的安全性，促进用户对在线服务的信任。
透明性与审计的关系
WAICT系统强调透明性的重要性，透明的Web应用程序能够将代码存储在公开的、仅附加的日志中。这种做法使得用户和审计者能够追踪代码的历史，及时发现潜在的恶意代码。透明性不仅提高了安全性，也为用户提供了更高的信任度。
子资源完整性(SRI)的作用
子资源完整性(SRI)是WAICT系统的核心组成部分，它允许网站指定外部资源的加密哈希值，从而确保加载的资源未被篡改。这一机制对于维护Web应用的整体安全性至关重要，尤其是在多资产的复杂环境中，能够有效防止恶意代码的注入。
❓
Q&A
WAICT系统的主要目标是什么？
WAICT系统的主要目标是通过完整性、透明性和一致性来增强Web应用的安全性。
子资源完整性(SRI)在WAICT中起什么作用？
子资源完整性(SRI)允许网站指定外部资源的加密哈希，以确保加载的资源未被篡改。
WAICT如何确保Web应用程序的透明性？
WAICT通过将代码存储在公开的、仅附加的日志中来确保透明性，便于审计和验证。
WAICT系统如何处理现有网站的兼容性问题？
WAICT系统设计时考虑到不干扰现有网站的正常功能，参与透明性是自愿的。
WAICT系统的完整性清单是什么？
完整性清单是WAICT定义的一种配置文件，用于强制执行整个网站的完整性，包含资产哈希和完整性策略。
WAICT系统如何确保用户获得相同版本的网站？
WAICT系统通过一致性机制确保所有用户在同一时间看到相同版本的网站，减少版本不一致的问题。
🏷️
