第三方脚本

现代站点几乎都引入第三方脚本：统计、客服、支付、广告。但每个外部脚本都是一条不可控的供应链——它被篡改了，你的站点也中招

为了客服、统计、营销，官网几乎都会挂第三方脚本。方便归方便，这些外链脚本也是最常见的「供应链攻击入口」之一。