웹 보안에서 Subresource Integrity(SRI) 해시가 불일치하면 어떤 일이 발생하나요?

해설

SRI는 <script>나 <link> 태그의 integrity 속성에 설정한 해시값과 다운로드된 리소스의 해시가 일치하지 않으면 해당 리소스의 로드 및 실행을 완전히 차단합니다. 이를 통해 CDN이 해킹되거나 리소스가 변조된 경우에도 악성 코드 실행을 방지합니다.