British Airways, Spotify и другие сайты используют потенциально вредоносные сторонние скрипты на страницах оплаты. Теренс Иден напоминает о существовании SubResource Integrity и призывает не повторять ошибок, приводящих к воровству данных кредитных карт → https://shkspr.mobi/blog/2018/11/major-sites-running-unauthenticated-javascript-on-their-payment-pages/