Beste Bitwiper, bedankt, en je legt de vinger gelijk op een hele zere plek, namelijk 3rd party code. Daar gaat het ook het vaakst mis met SRI hashes, juist de Google code, die van buiten af onvoldoende beveiligd wordt geserveerd, nota bene van een Google Safe link. Natuurlijk is het ingrijpen van code op andere code een van de hoofdproblemen. Ik zelf kom niet verder dan javascript kauwen en herkauwen, mijn website analyse hobby/beperking/blinde vlek...en dan zie ik ook nog genoeg, hoor. Ik denk echter ook, na zo veel code regels de revue te hebben zien passeren, dat het juist die code is, die om reden van propriety code of vanwege commerciële aspecten hoekjes en bochtjes gaat afsnijden en zich niet aan algemene standaarden wenst te houden, juist om zich daaraan te onttrekken - dat deze code de echte boosdoener is in het verhaal Aan juist deze vlijt zal de code wereld ten onder gaan. Denk aan het boek "De wereld gaat aan vlijt ten onder". Hoe waar is dat niet telkenmale gebleken? Maar men doet wel ...