Bibliotheken ohne Herstellerpflege: der einzige schwere Befund
Wird eine Frontend-Bibliothek eingebunden, deren Wartung der Hersteller eingestellt hat, ist das der schwerste Befund dieses Prüfbereichs — er trägt 40 der 100 Punkte. Der Grund ist einfach: Für eine Bibliothek ohne Pflege wird es keine Korrektur mehr geben, egal was gefunden wird.
Was dazu geprüft wird
1 Prüfpunkte aus dem Software-Stand-Regelwerk des Prüfdienstes — die Liste stammt aus dem Messkern, nicht aus diesem Text.
- Keine Bibliothek ohne Herstellerpflege eingebunden · lib-gepflegt
Jeder dieser Punkte steht mit Erklärung in der vollständigen Prüfpunktliste.
Worauf es in der Praxis ankommt
Der Befund stützt sich auf eine belegte Herstellerangabe zum Wartungsende, nicht auf eine Vermutung. Das ist der einzige Fall in diesem Prüfbereich, in dem die Meldung als schwer eingestuft wird.
Was der Befund NICHT sagt: dass die eingebundene Fassung verwundbar ist. Ob eine Lücke besteht, kann eine passive Betrachtung von außen nicht feststellen — dafür bräuchte es einen Sicherheitsscan, den dieser Dienst ausdrücklich nicht durchführt.
Typisch betroffen sind alte Hilfsbibliotheken, die einmal wegen eines einzelnen Effekts eingebunden wurden und seither mitlaufen. Der Weg heraus führt meist über den Ersatz durch Bordmittel des Browsers.
Häufige Fragen
Heißt „Wartungsende" automatisch „unsicher"?
Nein. Es heißt, dass es keine Korrekturen mehr geben wird. Das ist eine belegbare Tatsache über den Hersteller, keine Aussage über den Zustand Ihrer Installation.
Warum wiegt dieser Punkt so viel schwerer als die anderen?
Weil er das einzige echte Problem beschreibt. Die übrigen drei Regeln betreffen sichtbare Versionsangaben — sie erleichtern die Zuordnung, sind aber selbst kein Mangel.
Prüft ihr auch serverseitige Bibliotheken?
Nein. Von außen sichtbar sind nur die im Browser geladenen Dateien. Was auf dem Server läuft, lässt sich passiv nicht feststellen — und wir raten nicht.
Weitere Themen aus Software-Stand
- Die Versionsnummer des Systems: warum sie nicht nach außen gehört
- Erweiterungen und ihre Versionen: das größere Angriffsfeld
- Antwort-Kopfzeilen: welche Software der Server von sich erzählt
- Nichts erkennbar heißt nicht sicher
- Passive Erkennung: kein einziger zusätzlicher Abruf
- Welche Systeme erkannt werden — und woran
- Warum dieser Prüfbereich nie „kritisch" meldet
- Die Gewichtung: warum eine Regel doppelt so viel zählt wie die anderen
- Kein Sicherheitsscan: was dieser Prüfbereich bewusst auslässt