<script src="https://maxcdn.bootstrapcdn.com/bootstrap/3.3.6/js/bootstrap.min.js"></script> <link rel="stylesheet" href="https://maxcdn.bootstrapcdn.com/bootstrap/3.3.6/css/bootstrap.min.css"> 見ての通り、CDNサービスがハックされてファイルが改竄されたりするとXSSが起こる。 Subresource Integrity ファイルのハッシュをHTMLに書いておいて改竄を検出する仕組み。 <script src="https://maxcdn.bootstrapcdn.com/bootstrap/3.3.6/js/bootstrap.min.js" integrity="sha384-0mSbJDEHi
![[Chrome 45+][Firefox 43+][Opera 32+] CDNからのXSSを防ぐ - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/c5db399fd8fc36f06b73a381bac00e31ae7ed528/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTkxNiZoPTMzNiZ0eHQ9JTVCQ2hyb21lJTIwNDUlMkIlNUQlNUJGaXJlZm94JTIwNDMlMkIlNUQlNUJPcGVyYSUyMDMyJTJCJTVEJTIwQ0ROJUUzJTgxJThCJUUzJTgyJTg5JUUzJTgxJUFFWFNTJUUzJTgyJTkyJUU5JTk4JUIyJUUzJTgxJTkwJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmdHh0LWNsaXA9ZWxsaXBzaXMmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz00Y2YyNzZjYjNhNzNlYjYwYzFjMGUyNDQyNWFkMDU1NA%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwYW5xb29xaWUmdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT0zNiZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZzPTQ5M2QwYTkxMTg2OTExM2YwNTYzZDZkNGJlOTIxZmRm%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3D288aec4c6e7c3b2798509cb2c4396a9d)