Fijar la versión de supabase-js y añadir integridad (SRI) a los recursos de CDN

[yosef7]

supabase-js se carga desde un CDN con una versión flotante y sin verificación de integridad, en las tres páginas que recogen datos personales:

<script src="https://cdn.jsdelivr.net/npm/@supabase/supabase-js@2">

Recurso	Versión	integrity	Páginas
@supabase/supabase-js	@2: cualquier 2.x, cambia sin aviso	❌	registro.html, ponentes.html, voluntariado/index.html
Font Awesome	6.4.0 fija	❌	Las 12 páginas

Riesgo

Con @2, cada versión nueva de la librería llega al formulario sin revisión ni prueba. Sin integrity, si el archivo del CDN se altera, el navegador lo ejecuta igual, dentro de una página que maneja nombres, correos y consentimientos.

Alcance

• Fijar una versión exacta de supabase-js, por ejemplo @2.x.y/dist/umd/supabase.min.js.
• Añadir integrity y crossorigin="anonymous" a supabase-js y a Font Awesome.
• Documentar en el README cómo actualizar la versión y regenerar el hash.
• Probar el envío de los tres formularios en el preview de Netlify.