This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Aktuálnosť
Prečo je knižnica bez údržby výrobcu riziko pre vaše webové stránky?
Knižnica bez údržby výrobcu už nedostáva bezpečnostné opravy Takéto knižnice sú hotové kamene kód, ktoré integrujú mnoho webových stránok pre menu, obrazové galérie alebo vstupné masky. Oblasť testovania softvéru ich rozpozná v zdrojovom kóde vašej stránky a porovnáva nájdenú verziu s koncami údržby, ktoré výrobcovia sami zverejnili.
Dokončené stavebné bloky nesú vaše webové stránky
Takmer žiadna webová stránka nie je úplne prepísaná. Agentúry používajú osvedčené stavebné bloky: jQuery pomáha s ovládacími prvkami, Bootstrap poskytuje bočnú mriežku, AngularJS a Vue kontrolu celého vstupu masky. Tieto stavebné kamene sa nazývajú knižnice. Sú vložené ako skriptové súbory vo vašej stránke a spustiť v každom prehliadači návštevníkov a. Výrobca knižnice ich udržiava roky: Opravuje chyby a uzatvára bezpečnostné medzery. V určitom bode, on končí zachovanie verzie série a odkazuje na nástupcu. Od tohto konca údržby sa neobjavia žiadne opravy pre staré série - bez ohľadu na to, čo sa ešte nájde. Knižnica pokračuje, ale nikto ho už neopravuje.
Uverejnené konce údržby sú dokázané skutočnosti
Skúšobná oblasť sa zakladá výlučne na dátumoch, ktoré oznámili samotní výrobcovia. Príklady z katalógu testov: Séria jQuery 1 a 2 sa od roku 2016 nestarali. AngularJS nebol oficiálne udržiavaný od začiatku roku 2022. Bootstrap 3 bol bezstarostný od polovice roku 2019, Bootstrap 4 bol zastavený začiatkom roku 2023. Vue 2 dosiahla koniec údržby na konci roku 2023. Ak test nájde jeden z týchto riadkov na vašej strane, toto je najzávažnejší nález tejto testovacej oblasti: stojí 40 zo 100 bodov a čiastočné tesnenie je preto mimo dosahu. Toto váženie vyplýva z rizika.
Skúška hodnotí starostlivosť výrobcu, bez zraniteľnosti
Oddelenie je pri vedomí: Zistenie uvádza, že výrobca opustil knižnicu Nikdy netvrdí, že vaša webová stránka je zraniteľná; Toto nebolo možné vážne zistiť zvonku. Checker tiež číta len to, čo vaša stránka sama dodáva: odkazy na skript s viditeľným číslom verzie. Knižnice, ktoré boli zviazané do balíčka, keď bola stavba stavaná, zostávajú z vonkajšej strany neviditeľné. Preto, prázdny nález znamená, že nič rozoznateľné, nikdy všetko aktuálne. Táto opatrnosť je súčasťou testovacieho kódu.
- Opýtajte sa svojej agentúry, aké frontend knižnice sú v prevádzke na vašich webových stránkach.
- Nech vám každá knižnica povie, či ju výrobca stále udržiava.
- Na konci údržby knižnice, plánovať zmenu na dobre udržiavané nástupcu série.
- Naplánujte si pevne stanovený dátum každý rok, keď vaša agentúra hodnotí stav softvéru webovej stránky a zaznamenáva ho písomne.
- Udržujte protokoly o testoch, takže môžete vidieť v priebehu rokov, či stav starostlivosti je lepší alebo horší.
