Incluye bibliotecas JavaScript de front-end con vulnerabilidades de seguridad conocidas

Los intrusos tienen rastreadores web automatizados que pueden escanear su sitio en busca de vulnerabilidades de seguridad conocidas. Cuando el rastreador web detecta una vulnerabilidad, alerta al intruso. A partir de ahí, el intruso solo necesita descubrir cómo explotar la vulnerabilidad en su sitio.

# Cómo falla esta auditoría de Lighthouse

Lighthouse marca las bibliotecas JavaScript de front-end con vulnerabilidades de seguridad conocidas:

Para detectar bibliotecas vulnerables, Lighthouse:

• Ejecuta el detector de bibliotecas para Chrome.
• Compara la lista de bibliotecas detectadas con la base de datos de vulnerabilidades de Snyk.

# Deje de usar bibliotecas JavaScript inseguras

Deje de usar cada una de las bibliotecas que Lighthouse marca. Si la biblioteca ha lanzado una versión más reciente que corrige la vulnerabilidad, actualice a esa versión. Si la biblioteca no ha lanzado una nueva versión o ya no se mantiene, considere usar una biblioteca diferente.

Haga clic en los enlaces de la columna Versión de la biblioteca de su informe para obtener más información sobre las vulnerabilidades de cada biblioteca.

# Recursos

• Código fuente para la auditoría Incluye bibliotecas JavaScript de front-end con con vulnerabilidades de seguridad conocidas
• Base de datos de vulnerabilidades Snyk