Контроль целостности чужих скриптов
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
стоит поправить
средние работы
вес 3
Что это
Скрипт с чужого домена выполняется на вашей странице с теми же правами, что и ваш собственный код: он видит формы, cookie и всё содержимое. Атрибут integrity содержит отпечаток файла, и если файл на чужом сервере подменят, браузер откажется его выполнять.
Чем грозит
Взлом чужой CDN или подмена файла на ней даёт злоумышленнику полный доступ к данным ваших посетителей, и заметить это по своему сайту невозможно.
Что делать
Добавьте атрибуты integrity и crossorigin к скриптам с внешних доменов или разместите их копии у себя.