Erweiterungen und ihre Versionen: das größere Angriffsfeld

Erweiterungen verraten ihre Version meist über den Dateipfad der geladenen Stilvorlagen und Skripte. Der Prüfer liest sie dort ab und meldet, wenn Versionen öffentlich erkennbar sind — einschließlich der konkreten Belegstelle.

Was dazu geprüft wird

1 Prüfpunkte aus dem Software-Stand-Regelwerk des Prüfdienstes — die Liste stammt aus dem Messkern, nicht aus diesem Text.

Erweiterungen nennen ihre Version nicht öffentlich · erweiterung-version-verborgen

Jeder dieser Punkte steht mit Erklärung in der vollständigen Prüfpunktliste.

Worauf es in der Praxis ankommt

Erweiterungen sind in der Praxis das größere Feld als das System selbst: Sie stammen von vielen verschiedenen Anbietern, werden unterschiedlich gepflegt und geraten leichter in Vergessenheit.

Der Bericht listet die erkannten Erweiterungen mit Version auf. Diese Liste ist auch dann nützlich, wenn nichts zu beanstanden ist — sie zeigt, was tatsächlich mitläuft, und das weicht erfahrungsgemäß von der Erwartung ab.

Erkannt wird nur, was Spuren im ausgelieferten HTML hinterlässt. Eine Erweiterung, die ausschließlich im Hintergrund arbeitet, taucht nicht auf — der Bericht behauptet deshalb keine Vollständigkeit.

Häufige Fragen

Erkennt die Prüfung alle Erweiterungen?

Nein, nur die, die im ausgelieferten HTML sichtbar werden. Der Bericht sagt das ausdrücklich, statt eine vollständige Inventur zu behaupten.

Wie verberge ich Versionsangaben in Dateipfaden?

Über die Einstellungen des Systems oder eine Regel im Webserver, die den Versionsparameter entfernt. Zu beachten ist, dass Zwischenspeicher dann anders gesteuert werden müssen.

Weitere Themen aus Software-Stand

Website prüfen lassen Erst das Prüfverfahren verstehen →