Las versiones 43 de Mozilla Firefox y 45 de Google Chrome/Chromium ya cuentan con el soporte para la especificación SRI (Subresource Integrity) de la W3C.
Con la llegada del soporte para la especificación SRI (Subresource Integrity) tanto en Chrome/Chromium 45 como en la versión 43 de Mozilla Firefox (actualmente disponible en el canal Nightly), se permitirá a los desarrolladores de los navegadores webs asegurarse que los scripts/assets provenientes de terceros (como por ejemplo en los CDN) no estén alterados. La especificación funciona básicamente de la siguiente manera: SRI (Subresource Integrity) añade un nuevo atributo HTML de tipo “entero” en el navegador el cuál comprobará el hash del asset/script con el de la fuente, si los resultados coinciden, el script o asset será cargado en el navegador.
Obviamente la finalidad de dicha especificación es asegurarse de que el navegador web no ejecute scripts malintencionados. Puedes conocer todos los detalles al respecto remitiéndote a los siguientes enlaces:
W3.org specification
developer.mozilla.org
bugzilla
