サブリソース完全性 SRI

WordPressのfunction.phpで読み込まれる外部リソース(CDN)にintegrity、crossoriginを付与する
https://stackoverflow.com/questions/44827134/wordpress-script-with-integrity-and-crossorigin
https://gist.github.com/lunaluna/5e6625be94301abcb0b1499d5efafc30
https://wordpress.stackexchange.com/questions/317035/how-to-add-crossorigin-and-integrity-to-wp-register-style-font-awesome-5
※  https://blog.megefeps.info/20230627/wpwp_enqueue_script%E3%81%AB%E5%B1%9E%E6%80%A7%E3%82%92%E8%BF%BD%E5%8A%A0%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95/

オンラインチェッカー
https://observatory.mozilla.org/
https://sitecheck.sucuri.net/

OWASP
https://www.zaproxy.org/
ドキュメント
https://www.saj.or.jp/documents/NEWS/pr/20200903_OWASP_ASVS4.0-ja.pdf