Указывает ожидаемый криптографический хеш внешнего скрипта или стиля для проверки целостности. Хеш вычисляют из точного содержимого конкретного файла.
Пример разметки
<script src="/assets/app.js" integrity="sha384-ЗАМЕНИТЕ_НА_ХЕШ_ФАЙЛА" defer></script>Что учитывать
В примере вместо подписи нужно подставить настоящий хеш точного файла. После изменения файла хеш также меняется. Для внешнего источника учитывайте CORS и crossorigin; несовпадение хеша блокирует использование ресурса.