This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Naprakészség
Miért jelent egy könyvtár a gyártó karbantartás nélkül kockázatot a honlapon?
A gyártó karbantartás nélküli könyvtár már nem kap biztonsági javításokat - ha egy késõbb ismert hiányosság, akkor tartósan nyitva marad. Ezek a könyvtárak kész kód építőelemek, amelyek integrálják sok weboldalak menük, képgalériák vagy bemeneti maszkok. A szoftver tesztelési terület felismeri őket az oldal forráskódjában, és összehasonlítja a talált verziót a karbantartási végekkel, amelyeket maguk a gyártók tettek közzé.
Befejezett építőelemek hordozza a honlapon
Alig van teljesen átírt weboldal. Az ügynökségek bevált építőelemeket használnak: a jQuery segít a vezérlésben, a Bootstrap biztosítja az oldalsó rácsot, az AngularJS-t és a Vue vezérlés teljes bemeneti maszkokat. Ezeket az építőelemeket könyvtárnak hívják. Ezek vannak behelyezve script fájlokat az oldalon, és fut minden látogató böngészőjében. A könyvtár gyártója évek óta fenntartja ezeket: Hibákat javít és lezárja a biztonsági hiányosságokat. Egyszer befejezi egy verziósorozat karbantartását, és az utódra utal. A karbantartás innentől kezdve nem lesz korrekció a régi sorozatban - nem számít, mi mást találunk. A könyvtár folytatódik, de már senki sem javítja meg.
Megjelent karbantartási végek bizonyított tények
A vizsgálati terület kizárólag a gyártók által bejelentett időpontokon alapul. Példák a tesztkatalógusból: A jQuery 1-es és 2-es sorozata 2016 óta nem kapott ellátást. Az AngularJS-t 2022 eleje óta hivatalosan nem tartották fenn. A Bootstrap 3 2019 közepe óta gondtalan, a Bootstrap 4-et 2023 elején leállították. A 2. rész 2023 végén ér véget. Ha a teszt az egyik ilyen sort a te oldaladon találja, ez a legkomolyabb lelete ennek a tesztterületnek: 100 pontból 40-be kerül, így a részleges pecsét elérhetetlen. Ez a súlyozás a kockázatot követi - a gyártói gondozás hiánya nehezebb, mint bármely pusztán látható verziószám.
Vizsgálat értékeli a gyártó gondozása, nincs sebezhetőség
A szétválás tudatos: A megállapítás szerint a gyártó elhagyta a könyvtárat - egy ellenőrizhető tény. Soha nem állítja, hogy a honlapja sebezhető; Ezt kívülről nem lehetett komolyan megállapítani. A ellenőrző csak azt olvassa el, amit maga az oldal szállít: látható verziószámmal ellátott szkript hivatkozások. A könyvtárak, amelyeket csomagba csomagoltak, amikor az oldal épült, kívülről láthatatlanok maradtak. Ezért az üres lelet azt jelenti, "semmi felismerhető", soha "minden aktuális". Ez az óvatosság a vizsgálati kód része - a vizsgálati terület csak azt követeli, amit a forráskódban található dokumentumponttal jelezhet.
- Kérdezze meg az ügynökséget, hogy milyen frontend könyvtárak használatosak a honlapon - a listának rövidnek és teljesnek kell lennie.
- Minden könyvtár megmondja, hogy a gyártó fenntartja-e.
- A könyvtár karbantartásának végén tervezze meg a jól karbantartott utód sorozat megváltoztatását - ez általában egy kis átalakítás, gomb megnyomása nélkül.
- Szervezzen egy fix dátumot minden évben, amikor az ügynökség felülvizsgálja a szoftver állapotát a honlapon, és rögzíti azt írásban.
- Tartsa meg a vizsgálati jelentéseket - így láthatja az évek során, hogy az ellátás állapota jobb vagy rosszabb.
