Questa traduzione non è ancora stata rivista dalla redazione. Fa fede la versione tedesca. Deutsche Fassung →
Librerie senza manutenzione: l'unico rilievo grave
Se una libreria frontend associata viene collegata, la cui manutenzione il produttore ha interrotto, è il rilievo più grave di questa area di verifica — rappresenta 40 dei 100 punti. Il motivo è semplice: per una libreria senza manutenzione non ci sarà più nessuna correzione, qualunque cosa venga trovata.
- Il rilievo si basa su una dichiarazione del produttore documentata sulla fine della manutenzione, non su una congettura. Questo è l'unico caso in questa area di verifica in cui il rapporto è classificato come grave.
- Cosa il rilievo NON afferma: che la versione collegata è vulnerabile. Se una lacuna esiste non può essere determinata da un'osservazione passiva dall'esterno — per questo servirebbe una scansione di sicurezza, che questo servizio esplicitamente non conduce.
- Tipicamente interessate sono vecchie librerie di utilità che erano state collegate per un singolo effetto e da allora vengono eseguite. La via d'uscita di solito passa attraverso la sostituzione con strumenti incorporati del browser.