Deze vertaling is nog niet redactioneel gecontroleerd. De Duitse versie is leidend. Deutsche Fassung →
Bibliotheken zonder leverancieronderhoud: de enige zware bevinding
Wordt een frontend-bibliotheek ingebed waarvan de leverancier onderhoud heeft stopgezet, dan is dat de zwaarste bevinding van dit controlegebied — dit draagt 40 van de 100 punten. De reden is eenvoudig: voor een bibliotheek zonder onderhoud zal geen correctie meer komen, ongeacht wat wordt gevonden.
- De bevinding steunt op een gedocumenteerde leveranciersverklaring over onderhoudsbeëindiging, niet op giswerk. Dit is het enige geval in dit controlegebied waarin het rapport als zwaar wordt geclassificeerd.
- Wat de bevinding NIET zegt: dat de ingebedde versie kwetsbaar is. Of een leemte bestaat, kan geen passieve waarneming van buiten bepalen — daarvoor zou een beveiligingsscan nodig zijn, wat deze dienst uitdrukkelijk niet doet.
- Typisch getroffen zijn oude hulpbibliotheken die eenmaal voor een enkel effect worden ingebed en sindsdien meelopen. De weg eruit voert meestal via vervanging door browserfuncties.