JS and digital signature

как цифровая подпись и лицензия жс-библиотеки соотносятся, поведай.

Так жсня же жмётся, никакой детерминированности там, ибо идея тьюринг-полный код с мусорки получать умному человеку в голову придти не могла.

В современном html, при подключении внешних скриптов, можно указать их хеш и тогда браузер не будет их исполнять если хеш не сойдется.

https://developer.mozilla.org/en-US/docs/Web/Security/Subresource_Integrity

Конечно, хеш — не цифровая подпись, его нужно обновлять после каждого обновления содержимого скрипта, но хоть что-то.

В основном используется, если ты подключаешь какие-нибудь стандартные библиотеки с публичных сднов и хочешь быть уверенным, что при взломе сдна на твоем сайте не будут выполняться подмененные скрипты.

Вполне детерминированно жмется, если ты его сожмешь один раз, а не будешь налету генерировать на каждый запрос (так никаких браузерных кешей не напасешься).

Сжал, подписал, выложил. Все норм.