• 外部scriptを読むときはSRIで固定するversionと更新を受けるresourceを分ける

  • SRIは外部scriptやstylesheetの内容が期待したhashと一致するかbrowserで確かめる仕組みです。固定するversion、更新を受けるresource、crossorigin、公開後の確認を分けて解説します。