Charger une bibliothèque depuis un autre serveur demande un plan de vérification et de mise à jour. Commencez par l’inventaire. RECENSER LES DÉPENDANCES Pour chaque script externe, notez fonction, fournisseur, version et responsable. Ouvrez une page de test sans lui et observez ce qui disparaît. Vous distinguerez une dépendance nécessaire d’une ancienne expérimentation. CE QUE VÉRIFIE SRI MDN explique que Subresource Integrity compare une ressource reçue à une empreinte cryptographique indiquée. Une différence la bloque. La correspondance ne garantit pas la sécurité de la bibliothèque elle-même. PLANIFIER LES MISES À JOUR Déterminez qui examine une nouvelle version et actualise les réglages associés. Ne copiez pas une empreinte depuis une publication quelconque. Utilisez le fichier vérifié de la version voulue et les indications du fournisseur. Pour une autre origine, consultez aussi les exigences CORS de MDN. TESTER L’ÉCHEC Dans un environnement de test, vérifiez chargement normal et différence contrôlée. Le texte principal reste-t-il accessible? Le formulaire explique-t-il pourquoi il ne peut continuer? Documentez sans jetons ni données personnelles. Ne modifiez pas les intégrations de paiement au hasard. Après le choix du domaine, ajoutez cet inventaire au cahier des charges. Présélectionnez les noms dans le catalogue, puis attribuez séparément la maintenance de chaque composant externe. Image : nouvelle photoillustration générée par IA pour cet article; scène conceptuelle, pas une photographie documentaire. Catalogue de domaines: https://domainevery.com/fr/domains Sources primaires: https://developer.mozilla.org/en-US/docs/Web/Security/Defenses/Subresource_Integrity
