Где-то видел защиту при подключении скриптов от модификации, выглядело примерно так
<script type="text/javascript" src="{url}" hash="{script hash}"></script>
Работало это так: создавался хэш подключаемого файла и указывался в соответствующее поле, браузер, перед подключением скрипта сверял хэши и в случае модификации файла не подключал его, выбрасывая ошибку в консоль.
Видел такое, если не ошибаюсь, при подключении jQuery через какой-то CDN.
Как правильно это гуглить, какое имя атрибута на самом деле и какая подпись используется?