Skip to content

Esta traducción aún no ha sido revisada editorialmente. La versión alemana es la vinculante. Deutsche Fassung →

Extensiones y sus versiones: el área de ataque más grande

Las extensiones revelan su versión principalmente a través de la ruta de archivo de las hojas de estilo y scripts cargados. El revisor las lee allí e informa cuando las versiones son públicamente reconocibles, incluida la ubicación exacta de la evidencia.

  • Las extensiones son en la práctica el área más grande que el sistema en sí: provienen de muchos proveedores diferentes, se mantienen de manera diferente y se olvidan más fácilmente.
  • El informe enumera las extensiones detectadas con su versión. Esta lista también es útil cuando no hay nada que objetar, ya que muestra qué se ejecuta realmente, y por experiencia se desvía de lo esperado.
  • Lo que se detecta es solo lo que deja rastros en el HTML entregado. Una extensión que funciona exclusivamente en segundo plano no aparece; el informe, por lo tanto, no afirma completitud.

Deutsche Fassung — mit allen Prüfpunkten dieses Themas