Estado do software: O que é exactamente verificado

Software- v1, puramente passivo Cada subtópico deve conduzir aos seus pontos de controlo com peso e explicação; a lista vem do próprio núcleo de medição.

• 

  Bibliotecas

  Bibliotecas integradas com manutenção do fabricante em vez de com final de manutenção.

  Artigo 1.o

• 

  As versões estão ocultas

  CMS, plugin e versões do servidor não estão no código fonte e não nos cabeçalhos.

  3 Artigo

• 

  HTML válido

  O código fonte passa a validação W3C; Navegadores não precisam adivinhar nada.

  Artigo 1.o

O que é medido

Esta área de ensaio é avaliada a partir dos resultados e dos valores medidos, não a partir de um conjunto de controlo contável. É por isso que afirma que sinais estão a ser recolhidos.

• Sistema detectado

  Qual CMS ou sistema de loja é entregue e se uma versão é visível para o exterior – leia a partir de dados do gerador, caminhos e cabeçalhos.

• Extensões

  Plugins e temas reconhecíveis, incluindo versão, na medida em que eles resultam dos arquivos carregados.

• Bibliotecas sem manutenção do produtor

  Bibliotecas de front-end incorporadas que o fabricante interrompeu a manutenção, em comparação com o fim de vida publicado.date. Reconhecida a partir de caminhos de script e, onde a biblioteca é empacotada, a partir dos detalhes da versão que revela em tempo de execução. Um facto comprovado, não uma declaração de vulnerabilidade.

• Versões visíveis em cabeçalhos

  Especificações de versão em respostas HTTP. Não são um buraco, mas facilitam a atribuição em massa.

• Puramente passivo

  Sem digitalização, nenhuma tentativa de login, nenhuma recuperação adicional – apenas o que a página oferece de qualquer maneira é avaliado.

Para o lado de desempenho “Estado do software” →