Esta traducción aún no ha sido revisada editorialmente. La versión alemana es la vinculante. Deutsche Fassung →
Bibliotecas sin mantenimiento del fabricante: el único hallazgo grave
Si se integra una biblioteca frontend cuyo mantenimiento el fabricante ha descontinuado, es el hallazgo más grave de este área de comprobación — cuenta 40 de 100 puntos. La razón es simple: una biblioteca sin mantenimiento nunca tendrá más correcciones, sin importar qué se encuentre.
- El hallazgo se basa en una declaración de fin de mantenimiento del fabricante documentada, no en una suposición. Este es el único caso en esta área de comprobación donde el mensaje se clasifica como grave.
- Lo que el hallazgo NO dice: que la versión integrada es vulnerable. Una inspección pasiva desde el exterior no puede determinar si existe una brecha — esto requeriría un escaneo de seguridad que este servicio expresamente no realiza.
- Los típicamente afectados son las bibliotecas auxiliares antiguas que se integraron una vez por un efecto específico y desde entonces se cargan. El camino hacia afuera generalmente conduce a través del reemplazo con herramientas nativas del navegador.