SEC-3P-001
security INFO Scripts tiers
Description
Des scripts de domaines tiers sont chargés ; ils sont risqués sans SRI (le constat passe alors en WARNING).
Recommandation
Ajoutez l'attribut `integrity` (SRI) et limitez les domaines tiers au nécessaire.
- Introduite dans le ruleset : 2026.09.0
- Détecteur :
third_party_scripts
Risques détectés selon les règles techniques actuellement configurées. La publication reste soumise à la review d'Apple et de Google, dont les règles évoluent.