Import maps: CDN и версии ES-модулей без сборщика на legacy
Когда importmap оправдан, pin dependencies и риски supply chain.
Import maps сопоставляют bare specifiers (`import "react"`) с URL модулей — удобно для прототипов и island architecture без bundler на каждой странице.
Production требует SRI, pinning версий и fallback при недоступности CDN.
- Import maps — MDN — Формат importmap JSON.
- HTML spec — import maps — Нормативное описание.
Безопасность
Не подменяйте import map из user input; хостите map на своём origin.
Для больших приложений bundler + lockfile остаётся надёжнее.