This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Naprakészség
Mit a plugin verziók felfedi a forrás szövegét a honlapon?
Plugin verziók a forráskód megmondja minden néző, hogy milyen kiterjesztéseket használ a honlapon, és hány éves. Extensions - úgynevezett "plugins" és "témák" a WordPress - retrofit funkciók: kontakt űrlapok, képgalériák, bolti kapcsolatok. A file ösvények gyakran olyan változatot hordoznak, mint a "? ver = 5.8". A szoftver tesztelési terület olvassa el ezt az információt a szállított oldalon, és jelenti annak eredményeként.
A fájlmenetek verzióspecifikációit használjuk a gyorsítótár vezérléséhez
A böngészők emlékeznek fájlokra egy weboldalról, hogy a következő látogatáskor gyorsabban töltődjön. Annak érdekében, hogy az új fájl egy frissítés után érkezzen, sok rendszer csatolja a verziószámot a fájl útvonalhoz - a böngésző új útvonalat lát és frisset tölt. Ez gyakori és technikailag indokolt. A mellékhatás: A verziószám így nyilvánosan szerepel a forrásszövegben. A vizsgálati terület ezért ezt kisebb eredményként értékeli, 100 pontból 20-at - lényegesen könnyebb, mint a gyártó karbantartása nélküli könyvtár. Jelentették, hogy mely kiterjesztések fedik fel a verziót, beleértve a pontos referenciákat, így az ügynökség meg tudja nézni konkrétan.
Látható kiterjesztések mutatják idegenek a gondozási státusz
Ha elolvassa az oldal forráskódját, egy pillantással láthatja, hogy mely kiterjesztések vannak telepítve, és hány évesek - regisztráció nélkül, szerszámok nélkül, nyomtalanul. Elavult kiterjesztések tehát felismerhető kívülről. Itt is érvényes a tiszta szétválasztás: a vizsgálat biztosítja a láthatóságot, nincs sebezhetőség. Egy régi verziószám nem bizonyítja, hogy valami sebezhető. De a kiterjesztések sok különböző gyártótól származnak, és eltérő módon tartják fenn őket - ezért érdemes pontosan megnézni a kiterjesztéseket, amelyek változatát mindenki láthatja. Az eredmény egy rangsorolt munkalista a következő karbantartáshoz.
A teszt csak azt olvassa, amit az oldal maga szállít
A vizsgálati terület felismeri kiterjesztések a tipikus útvonal minták a közös rendszerek: WordPress bővítmények és témák, Joomla és PrestaShop modulok, TYPO3 kiterjesztések, Drupal modulok. Csak a szállított forráskódban szereplő hivatkozásokat követi. Nem próbál át címeket, nem keres rejtett fájlokat, és nem jelent semmit, amelyre nincs dokumentum helye. Ez a tisztességes alsó határhoz is vezet: kívülről csak a telepített kiterjesztések egy része látható. Egy üres lelet azt jelenti, "semmi felismerhető", soha "minden aktuális". A teljes lista a kiterjesztések csak tudja az adminisztráció területén a honlapon - kérje.
- Kérjen az ügynökségétől egy listát az összes telepített kiterjesztésről és az utolsó frissítés dátumáról.
- A kiterjesztések eltávolítása, hogy már senkinek nincs szüksége - minden telepített kiterjesztés egy karbantartási erőfeszítést.
- Először ellenőrizze a kiterjesztéseket, amelyek verziója látható a forráskódban: ez pontosan az, amit a kívülálló koppinthat a ténylegesség.
- Rendszeres frissítési ablakok, hogy frissítések nem hagyja abba.
- Fontos kiterjesztések esetén kérdezze meg, hogy a gyártó még mindig aktívan fejleszti-e azokat.
