This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Knihovny bez péče výrobce: jediný závažný nález
Je-li vložená frontendová knihovna, jejíž údržbu výrobce ukončil, je to nejzávažnější nález této kontrolní oblasti — nese 40 ze 100 bodů. Důvod je jednoduchý: pro knihovnu bez péče už žádná oprava nepřijde, ať se najde cokoli.
- Nález se opírá o doloženou informaci výrobce o konci podpory, ne o domněnku. Je to jediný případ v této kontrolní oblasti, kde se hlášení hodnotí jako závažné.
- Co nález NEŘÍKÁ: že je vložená verze napadnutelná. Zda mezera existuje, pasivní pohled zvenčí nedokáže zjistit — na to by byl potřeba bezpečnostní sken, který tato služba výslovně neprovádí.
- Typicky postižené jsou staré pomocné knihovny, které byly kdysi vložené kvůli jedinému efektu a od té doby běží dál. Cesta ven vede obvykle přes nahrazení vestavěnými prostředky prohlížeče.
FAQ
Znamená „konec podpory“ automaticky „nebezpečné“?
Ne. Znamená to, že už nebudou žádné opravy. To je doložitelný fakt o výrobci, ne sdělení o stavu vaší instalace.
Proč tento bod váží tolik víc než ostatní?
Protože popisuje jediný skutečný problém. Ostatní tři pravidla se týkají viditelných údajů o verzi — usnadňují přiřazení, ale sama o sobě nejsou nedostatkem.
Kontrolujete i knihovny na straně serveru?
Ne. Zvenčí jsou viditelné jen soubory načtené v prohlížeči. Co běží na serveru, se pasivně nedá zjistit — a nehádáme.