SRI（サブリソース完全性）（Subresource Integrity）とは
診断・運用・指標
定義
外部サーバから読み込むスクリプトやスタイルが改ざんされていないかを、ハッシュ値で検証する仕組みです。
なぜ危険か
未対応だと、外部配信元（CDN等）が侵害された場合に改ざんされたコードをそのまま読み込んでしまいます。
確認方法
外部スクリプトに integrity 属性が付いているかを確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。