На каком этапе можно подменить скрипт

Скрипт можно подменить на нескольких этапах: 1. **Загрузка скрипта** – через MITM-атаку или подмену DNS, если нет HTTPS. 2. **Кеширование** – если злоумышленник получает доступ к CDN или серверу. 3. **Сборка проекта** – если встроен вредоносный код в зависимости (supply-chain атака). 4. **Интеграция сторонних скриптов** – например, через уязвимости в библиотеках или виджетах. **Защита:** - Используйте Subresource Integrity (SRI) для внешних скриптов: ```html ``` - Проверяйте зависимости (`npm audit`), используйте HTTPS и Content Security Policy (CSP).