Cette traduction n’a pas encore été relue par la rédaction. La version allemande fait foi. Deutsche Fassung →
Bibliothèques sans maintenance du fabricant : le seul constat grave
Quand une bibliothèque d'interface est intégrée dont le fabricant a cessé la maintenance, c'est le constat le plus grave dans ce domaine de contrôle — il vaut 40 des 100 points. La raison est simple : pour une bibliothèque sans maintenance, il n'y aura plus jamais de correction, peu importe ce qui est découvert.
- Le constat s'appuie sur une déclaration documentée du fabricant concernant la fin de maintenance, pas sur une supposition. C'est le seul cas dans ce domaine de contrôle où le message est classé comme grave.
- Ce que le constat N'affirme PAS : que la version intégrée est vulnérable. Qu'une faille existe, une observation passive de l'extérieur ne peut pas le déterminer — cela nécessiterait un scan de sécurité que ce service ne mène explicitement pas.
- Les bibliothèques anciennes et auxiliaires sont typiquement affectées, intégrées une fois pour un seul effet et tournant depuis. Le chemin de sortie passe généralement par le remplacement par des outils du navigateur.