Script de primera parte

Los scripts de primera parte son fragmentos de JavaScript que se sirven directamente desde el propio dominio de un sitio web. Suelen estar bajo el control del equipo de desarrollo de ese sitio, lo que simplifica su auditoría y gestión. Dado que el propio sitio los aloja, los administradores pueden utilizar revisiones de código internas, control de versiones y encabezados de seguridad estrictos (como la Política de Seguridad de Contenidos) para reducir las vulnerabilidades. Sin embargo, incluso los scripts de primera parte pueden contener fallos de seguridad debido a las cadenas de dependencias, que normalmente se compilan a través de un gestor de paquetes. En un contexto de seguridad del lado del cliente, examinar y actualizar adecuadamente el código de primera parte es crucial para defenderse de ataques como el cross-site scripting (XSS) y la exfiltración de datos.