Zum Inhalt springen

Beta — Entwurfsstand. Prüfordnung und Hinweistexte sind noch nicht rechtlich freigegeben; es werden derzeit keine verbindlichen Siegel ausgestellt.

Leistungen · Software-Stand

Bibliotheken ohne Herstellerpflege: der einzige schwere Befund

Wird eine Frontend-Bibliothek eingebunden, deren Wartung der Hersteller eingestellt hat, ist das der schwerste Befund dieses Prüfbereichs — er trägt 40 der 100 Punkte. Der Grund ist einfach: Für eine Bibliothek ohne Pflege wird es keine Korrektur mehr geben, egal was gefunden wird.

Was dazu geprüft wird

1 Prüfpunkte aus dem Software-Stand-Regelwerk des Prüfdienstes — die Liste stammt aus dem Messkern, nicht aus diesem Text.

  • Keine Bibliothek ohne Herstellerpflege eingebunden · lib-gepflegt

Jeder dieser Punkte steht mit Erklärung in der vollständigen Prüfpunktliste.

Worauf es in der Praxis ankommt

Der Befund stützt sich auf eine belegte Herstellerangabe zum Wartungsende, nicht auf eine Vermutung. Das ist der einzige Fall in diesem Prüfbereich, in dem die Meldung als schwer eingestuft wird.

Was der Befund NICHT sagt: dass die eingebundene Fassung verwundbar ist. Ob eine Lücke besteht, kann eine passive Betrachtung von außen nicht feststellen — dafür bräuchte es einen Sicherheitsscan, den dieser Dienst ausdrücklich nicht durchführt.

Typisch betroffen sind alte Hilfsbibliotheken, die einmal wegen eines einzelnen Effekts eingebunden wurden und seither mitlaufen. Der Weg heraus führt meist über den Ersatz durch Bordmittel des Browsers.

Häufige Fragen

Heißt „Wartungsende" automatisch „unsicher"?

Nein. Es heißt, dass es keine Korrekturen mehr geben wird. Das ist eine belegbare Tatsache über den Hersteller, keine Aussage über den Zustand Ihrer Installation.

Warum wiegt dieser Punkt so viel schwerer als die anderen?

Weil er das einzige echte Problem beschreibt. Die übrigen drei Regeln betreffen sichtbare Versionsangaben — sie erleichtern die Zuordnung, sind aber selbst kein Mangel.

Prüft ihr auch serverseitige Bibliotheken?

Nein. Von außen sichtbar sind nur die im Browser geladenen Dateien. Was auf dem Server läuft, lässt sich passiv nicht feststellen — und wir raten nicht.

Weitere Themen aus Software-Stand

Website prüfen lassenErst das Prüfverfahren verstehen →