Esta tradução ainda não foi revista editorialmente. A versão alemã é vinculativa. Deutsche Fassung →
Bibliotecas sem manutenção do fabricante: a única constatação grave
Se uma biblioteca frontend sem manutenção do fabricante for incorporada, é a constatação mais grave desta área de verificação — ela vale 40 dos 100 pontos. A razão é simples: não haverá correção para uma biblioteca sem manutenção, não importa o que seja encontrado.
- A constatação baseia-se em uma indicação de fabricante verificada sobre o fim da vida útil, não em uma conjectura. É o único caso nesta área de verificação em que a mensagem é classificada como grave.
- O que a constatação NÃO diz: que a versão incorporada é vulnerável. Não é possível determinar passivamente se existe uma lacuna — isso exigiria uma verificação de segurança, que este serviço explicitamente não executa.
- Tipicamente afetadas são as antigas bibliotecas auxiliares que foram uma vez incorporadas por um efeito único e desde então funcionam. O caminho para fora geralmente passa pelo substituto pelos recursos nativos do navegador.